安信：ChatGPT移动应用程序威胁分析报告（2023）_15页_1mb

ChatGPT移动应用程序威胁分析报告总结

核心内容

奇安信病毒响应中心移动安全团队对与ChatGPT相关的移动应用程序样本进行了威胁分析。自2022年12月以来，相关样本数量呈现爆发式增长，已监测到1170个样本。其中，高风险恶意样本51个，占比4.4%；中风险样本6个，占比0.5%；低风险样本85个，占比7.3%。此外，检测出违规应用35个，占比3.0%。

主要观点

• 样本增长趋势：ChatGPT相关样本最早出现在2022年12月，与OpenAI发布ChatGPT的时间吻合。样本数量在2023年2月前每周以指数级增长，之后趋于平稳，稳定在每周约200个。
• 风险样本分布：在此次检测的样本中，隐私窃取类样本占比最高，达到50.7%；流氓行为类样本占比31.3%；诱骗欺诈类样本占比15.3%；资费消耗类样本占比2.0%；远程控制类样本占比0.7%。
• 违规行为分析：违规应用主要涉及非法索权（29个）、过度索权（19个）、无提示收集个人信息（6个）和高频次收集个人信息（2个）。多个样本同时存在多项违规行为。
• 典型案例：分析了DogeRat木马样本和违规应用样本，其中DogeRat木马具有远程控制、隐私窃取等功能，且通过伪装成ChatGPT进行传播。

关键信息

一、样本增长趋势

• 时间范围：2022年12月至今
• 增长模式：样本数量在2023年2月前每周以指数级增长，之后趋于平稳
• 样本总量：1170个

二、样本风险分析

• 风险类型：隐私窃取、远程控制、资费消耗、诱骗欺诈、流氓行为
• 风险等级说明：高风险样本可能造成严重安全问题，中风险和低风险样本则存在不同程度的潜在威胁

三、违规应用分析

• 违规行为类型：
  • 非法索权：29个样本
  • 过度索权：19个样本
  • 无提示收集个人信息：6个样本
  • 高频次收集个人信息：2个样本
• 违规样本占比：3.0%

四、典型案例分析

1. 隐私窃取样本分析示例：DogeRat木马

• 威胁类型：危险
• 应用环境：Android 7.1
• 合规检测：超范围采集、非法索权
• 家族名称：Trojan/Privacy.Android.Banker.JD
• 功能描述：具有窃取用户隐私信息的能力，包括上传通话记录、联系人、短信、设备信息等。
• 远控指令：
  • calls：上传通话记录
  • contacts：上传联系人
  • messages：上传短信收件箱
  • apps：上传安装应用列表
  • device_info：上传设备信息
  • clipboard：上传剪贴板
  • camera_main：捕捉主摄像头
  • camera_selfie：捕捉前置摄像头
  • microphone：捕捉麦克风
  • play.audio：播放音视频
  • stop.audio：停止播放
  • vibrate：振动目标设备
  • show_NOTIFICATION：显示通知
  • send_message：发送短信到目标号码
  • send_message_to_all：向所有联系人发送短信
  • ping：连接测试
  • file：上传文件/文件夹
  • delete_file：删除文件/文件夹

2. 违规应用样本分析示例

• 违规行为：
  • 未及时告知用户权限用途，提前申请超出业务功能的权限（过度索权）
  • 无隐私说明提示，私自上传用户设备信息（无提示收集）
  • 百秒内收集用户信息两次（高频次收集）
• 索权过程截图：显示了应用在安装过程中请求多项权限的行为

关键情报（IOCs）

总结

该报告揭示了与ChatGPT相关的移动应用程序样本在安全方面的潜在威胁，特别是在隐私窃取和非法索权方面。奇安信QADE引擎在检测中发挥了重要作用，能够识别传统恶意样本和合规性问题。建议用户谨慎下载和使用相关应用，避免信息泄露和财产损失。