【IT商業(yè)新聞網(wǎng)訊】（記者 子山）木馬通過偽裝實(shí)現(xiàn)"變臉"的行為并不稀奇，但"面具"高達(dá)近150種的手機(jī)木馬卻極為罕見。近期，一批名為"變臉"的手機(jī)木馬家族在安卓平臺異常活躍，中招用戶手機(jī)往往會出現(xiàn)話費(fèi)莫名被扣。根據(jù)360云安全中心監(jiān)測數(shù)據(jù)，截至2月15日，該系列木馬變種樣本已接近150款，包括貪吃蛇、俄羅斯方塊、照相軟件、圖片瀏覽工具、通訊錄工具等大量熱門實(shí)用工具均被感染，用360手機(jī)衛(wèi)士可一鍵查殺。
360安全專家介紹，"變臉"木馬家族偽裝成各種類型的正常手機(jī)應(yīng)用軟件，在各大手機(jī)論壇和本土手機(jī)軟件市場"守株待兔"，誘騙用戶主動(dòng)下載安裝，然后就會像吸血蟲一樣寄生在手機(jī)里吸取大量話費(fèi)。一旦進(jìn)入用戶手機(jī)，"潛伏"的木馬很快會自我"激活"，不定期發(fā)送定制短信，發(fā)完后立即刪除該短信發(fā)送記錄以"毀滅罪證"，還會屏蔽運(yùn)營商服務(wù)器發(fā)來的扣費(fèi)回執(zhí)短信，神不知鬼不覺地完成整個(gè)扣費(fèi)行為。
經(jīng)360安全專家測試，"變臉"木馬近期頻頻發(fā)送的是106580081012582X、1066109X等兩條定制短信。但木馬作者非常狡猾，其發(fā)送扣費(fèi)短信的代碼是加密的，只能看到屏蔽運(yùn)營商回執(zhí)的代碼，見圖1。通過解密進(jìn)一步分析，其工作原理是從文件中讀取一串加密字符，解密后組合形成控制服務(wù)器地址(http://i.yangruiling.com/)， 在"變臉"木馬的操控下，受害用戶手機(jī)會偷偷聯(lián)網(wǎng)訪問該控制服務(wù)器地址，控制服務(wù)器可按木馬作者的意志決定是否命令受害手機(jī)發(fā)送扣費(fèi)短信。也就是說，木馬作者可以通過云端控制，隨心所欲地從受害用戶手機(jī)中吸費(fèi)，具備的極大的隱蔽性。
圖1："變臉"木馬通過屏蔽運(yùn)營商短信回執(zhí)悄悄完成惡意扣費(fèi)行為
"'變臉'木馬相當(dāng)于建立了一個(gè)扣費(fèi)渠道。" 360專家分析說，"扣費(fèi)短信號碼是通過手機(jī)實(shí)時(shí)聯(lián)網(wǎng)下發(fā)到用戶手機(jī)的。這樣做，不但增加了監(jiān)管方的取證難度，還能隨時(shí)在木馬服務(wù)器端更改扣費(fèi)號碼，實(shí)現(xiàn)為不同'客戶'提高扣費(fèi)收入。"
圖2： "變臉"木馬偽裝成熱門手機(jī)應(yīng)用，360可一鍵查殺
不僅如此，"變臉"木馬還會私自回傳用戶的手機(jī)設(shè)備信息，有可能造成用戶隱私泄漏。360安全專家提醒手機(jī)用戶，安裝手機(jī)軟件一定要從大型可信站點(diǎn)，或360手機(jī)助手、360寶盒等經(jīng)過人工安全檢測的平臺下載；安裝軟件時(shí)，也要留意軟件權(quán)限，注意軟件是否需要獲取敏感權(quán)限。同時(shí)，建議定期使用360手機(jī)衛(wèi)士等安全軟件對手機(jī)進(jìn)行體檢，確保手機(jī)安全。
推薦閱讀
蘋果iPad商標(biāo)爭奪升級 Fackbook“臉譜”也被被搶注
盡管中國仍是Facebook尚未進(jìn)入的國家之一，但其早在六年前就開始做熱身準(zhǔn)備。據(jù)中國國家工商管理局的官方信息顯示，其已在中國境內(nèi)申請注冊的各類商標(biāo)規(guī)模高達(dá)60余個(gè)，最早一項(xiàng)于2006年3月30日就提出了申請。 盡管中>>>詳細(xì)閱讀
本文標(biāo)題：手機(jī)木馬瘋狂“變臉”為扣費(fèi) 已感染近150個(gè)安卓應(yīng)用
地址：http://www.sdlzkt.com/a/guandian/yejie/20111230/166946.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示