“太惡心了,手機(jī)充值沒(méi)幾天就欠費(fèi)了,也沒(méi)打幾個(gè)電話”,網(wǎng)友魔劍這樣在論壇上吐槽。手機(jī)安全工程師猜測(cè)與魔劍手機(jī)上安裝的美女壁紙有關(guān),分析樣本后證實(shí)這種 Android 病毒可以后臺(tái)連接移動(dòng) MM ( Mobile Market )下載應(yīng)用,中毒手機(jī)會(huì)被快速吸費(fèi)。
這款 Android 病毒的吸費(fèi)方法非常巧妙,吸費(fèi)過(guò)程實(shí)現(xiàn)了云端控制。“云端控制讓吸費(fèi)變得更加靈活:病毒作者可任意修改吸費(fèi)指令,中毒手機(jī)聯(lián)網(wǎng)訪問(wèn)指定地址即可獲取最新指令”,金山手機(jī)安全專家說(shuō),“如果病毒作者發(fā)現(xiàn)運(yùn)營(yíng)商在追查,他就可以隨時(shí)停止吸費(fèi)指令”。
這款 Android 手機(jī)病毒運(yùn)行后,首先嘗試連接某個(gè)網(wǎng)址,將中毒手機(jī)串號(hào)( IMEI 號(hào)碼)發(fā)送到目標(biāo)手機(jī),從而獲得中毒手機(jī)的手機(jī)號(hào)碼,然后后臺(tái)訪問(wèn)移動(dòng) MM ( Mobile Market 應(yīng)用市場(chǎng)),病毒會(huì)在移動(dòng) MM 市場(chǎng)下載指定的收費(fèi)應(yīng)用。
一位了解移動(dòng) MM 市場(chǎng)規(guī)則的人士稱,這樣做多半用在移動(dòng) MM 市場(chǎng)刷排名。利用病毒刷排名,在打劫手機(jī)用戶話費(fèi)的同時(shí),還能從相應(yīng)軟件開發(fā)者那里獲得推廣費(fèi)。
正常情況下,登錄移動(dòng) MM 市場(chǎng)下載收費(fèi)應(yīng)用需要填入驗(yàn)證碼,而且需要使用移動(dòng)數(shù)據(jù)上網(wǎng)(細(xì)心的用戶會(huì)發(fā)現(xiàn) WiFi 上網(wǎng)被切換到移動(dòng)數(shù)據(jù)上網(wǎng))。當(dāng)然,這些動(dòng)作病毒均在后臺(tái)完成。由于病毒會(huì)將移動(dòng) MM 下發(fā)的確認(rèn)短信攔截,用戶就在完全不知情的情況下為病毒下載的收費(fèi)應(yīng)用和流量費(fèi)掏了腰包。
金山手機(jī)安全專家解釋說(shuō),這種 Android 手機(jī)病毒已經(jīng)流行了一段時(shí)間,最近觀察到感染量出現(xiàn)較為明顯的增長(zhǎng)。目前截獲的病毒樣本大多捆綁在游戲?qū)殠?kù)、美女臺(tái)歷、魔獸大富翁、星座運(yùn)勢(shì)、美女壁紙等軟件中,病毒傳播者用這些應(yīng)用名來(lái)欺騙 Android 手機(jī)用戶下載。
金山手機(jī)安全專家建議 Android 手機(jī)用戶盡量避免在智能手機(jī)論壇的帖子中下載不明應(yīng)用。安裝 Android 軟件時(shí),注意觀察軟件對(duì)權(quán)限的要求,如果一個(gè)簡(jiǎn)單的小游戲、壁紙需要發(fā)送短信和聯(lián)網(wǎng)權(quán)限,應(yīng)果斷拒絕。近期若發(fā)現(xiàn)話費(fèi)出現(xiàn)異常,推薦使用完全免費(fèi)的金山手機(jī)衛(wèi)士查殺病毒。
閱讀刷移動(dòng) MM 排行榜的 Android 病毒分析報(bào)告請(qǐng)點(diǎn)擊:
http://m.ijinshan.com/news/20120428.shtml
推薦閱讀
超高畫質(zhì)單電相機(jī) 松下GX1雙頭套機(jī)4950元
【北京行情】 單電相機(jī)松下GX1(資料 報(bào)價(jià) 圖片 論壇),是松下GX系列相機(jī)的首款型號(hào)。GX1延續(xù)了GF1的小體積高性能思路,同時(shí)保留了GF1的好操作以及G3的1600萬(wàn)像素傳感器,同時(shí)使用了全新的處理器。今日筆者了解到,松>>>詳細(xì)閱讀
本文標(biāo)題:“移動(dòng)MM ”遭病毒惡意刷榜 中毒手機(jī)被吸費(fèi)
地址:http://www.sdlzkt.com/a/kandian/20120504/57248.html