賽門鐵克稱大規(guī)模Android惡意軟件或感染500萬用戶

　　北京時(shí)間1月29日下午消息，互聯(lián)網(wǎng)安全公司賽門鐵克周日表示，目前最大規(guī)模的Android惡意軟件攻擊活動(dòng)可能導(dǎo)致500萬用戶受影響，這些用戶都是通過Android Market下載了受感染應(yīng)用。

　　賽門鐵克將該惡意軟件稱之為“Android.Counterclank”，它被封裝在三個(gè)不同出版商的13種不同應(yīng)用中，標(biāo)題名從“Sexy Girls Puzzle”到“Counter Strike Ground Force”。截至美國東部時(shí)間上周五下午3點(diǎn)，大多數(shù)受感染應(yīng)用依然可以在Android Market商店中下載到。

　　“它們不像是真正的出版商，”賽門鐵克安全應(yīng)對(duì)小組主管凱文·哈利(Kevin Haley)，“和之前我們見到的眾多惡意軟件不一樣，它們不是重新捆綁在一起的。”

　　哈利所指的是Android惡意軟件制造商使用的常見策略，那就是將合法應(yīng)用與攻擊代碼封裝在一起，然后再面向應(yīng)用商店發(fā)布，起到以假亂真的效果迷惑用戶。

　　賽門鐵克預(yù)計(jì)，受感染的13種應(yīng)用總計(jì)下載量預(yù)計(jì)將在100萬至500萬次。“是的，這是Android Market爆發(fā)的最大一次惡意軟件事件。”哈利說。

　　“Android.Counterclank”是一種特洛伊木馬，被安裝在Android智能機(jī)上后可以收集眾多信息，這其中包括復(fù)制書簽和手機(jī)制造商等，它還可以修改瀏覽器主頁。黑客則可以向受感染手機(jī)發(fā)送垃圾廣告獲利。

　　盡管受感染的應(yīng)用的大量特權(quán)操作必須得到用戶的允許，但是哈利表示，很少有用戶在同意前閱讀條款。“如果你屬于可疑型，那么你可能就會(huì)好奇為何它們?cè)谛薷臑g覽器或GPS坐標(biāo)時(shí)征求用戶的同意，但大多數(shù)人并不為此煩惱。”

　　“Android.Counterclank”是舊款A(yù)ndroid特洛伊木馬Android.Tonclank 的微型變種，后者在2011年6月被發(fā)現(xiàn)。

　　在這13款應(yīng)用中，其中一些已經(jīng)被確認(rèn)在Android Market存留了至少一個(gè)月的時(shí)間，但是賽門鐵克昨天才發(fā)現(xiàn)。Android用戶在此之前已經(jīng)接到了可疑通知，有的Android用戶對(duì)受感染應(yīng)用給予了低分評(píng)價(jià)，稱之為“垃圾”。

　　上述13款應(yīng)用均可免費(fèi)下載。哈利表示，賽門鐵克研究人員已經(jīng)通知了谷歌他們發(fā)現(xiàn)的可疑應(yīng)用，但谷歌尚未立即回應(yīng)。

　　哈利稱，賽門鐵克研究人員將繼續(xù)對(duì)該問題進(jìn)行深度挖掘，并將更多信息予以公布。“有趣的是，惡意軟件開發(fā)者并不是開發(fā)合法應(yīng)用，而是開發(fā)類似于合法應(yīng)用的軟件，”哈利稱，“當(dāng)然，下載量還是很大的。”

　　推薦閱讀

　　周鴻祎：開放是360的基因 未來打造平臺(tái)公司

周鴻祎：開放是360的基因 未來打造平臺(tái)公司>>>詳細(xì)閱讀

本文標(biāo)題：大規(guī)模Android惡意軟件或感染500萬用戶

地址：http://m.sdlzkt.com/a/11/20120130/26855.html

 1/2    1  2 下一頁