近日，對(duì)于Android系統(tǒng)的手機(jī)黑客行為越發(fā)頻繁，如果將之前引起廣泛關(guān)注的“安卓臥底”木馬看做黑客的一次示威，那么，360手機(jī)安全中心近日攔截到的一批數(shù)量巨大的木馬群就是黑客的正式進(jìn)攻。該批代號(hào)為“超級(jí)大盜”的木馬專門針對(duì)Android平臺(tái)，并以惡意扣費(fèi)為唯一目的，目前受到影響的Android軟件已經(jīng)達(dá)到72款。
據(jù)了解，“超級(jí)大盜”系列木馬不同于“給你米”等傳統(tǒng)Android吸費(fèi)木馬，并不以篡改正常軟件，加入惡意代碼為偽裝；反而采用更為粗暴惡劣的方式，直接將木馬包偽裝成正常軟件，投放到各大手機(jī)論壇和軟件市場(chǎng)，誘騙網(wǎng)友下載。目前，該系列木馬僅存在于國(guó)內(nèi)軟件市場(chǎng)，破壞手段單一且目標(biāo)明確，就是不斷訂購(gòu)各種SP付費(fèi)業(yè)務(wù)。
圖片說明1：“超級(jí)大盜”木馬嘗試連接遠(yuǎn)端服務(wù)器，下載吸費(fèi)指令
由于“超級(jí)大盜”木馬會(huì)對(duì)中招用戶立即造成傷害，安全形勢(shì)十分嚴(yán)峻，360手機(jī)安全中心迅速做出反應(yīng)，對(duì)市面上流行的軟件做了排查，目前已揪出72款此系列木馬。目前360手機(jī)衛(wèi)士Android1.91版可以完全查殺“超級(jí)大盜”木馬，用戶可以登錄360手機(jī)安全中心下載進(jìn)行查殺（http://shouji.360.cn）。
圖片說明2：360手機(jī)衛(wèi)士全面查殺“超級(jí)大盜”木馬
360手機(jī)安全專家表示，“超級(jí)大盜”系列木馬為惡意扣費(fèi)類木馬，其打包方式簡(jiǎn)單粗暴，在Android平臺(tái)尚屬首次，隱蔽性極高，沒有專業(yè)的工具基本上很難識(shí)別。所以，專家建議用戶選擇知名站點(diǎn)或在360手機(jī)必備中下載安全的Android應(yīng)用，不要輕易下載來路不明的軟件；另外，在發(fā)現(xiàn)手機(jī)出現(xiàn)異常情況，如話費(fèi)莫名減少，流量無故消失，請(qǐng)立即使用360手機(jī)衛(wèi)士進(jìn)行木馬查殺。
同時(shí)，由于“超級(jí)大盜”系列木馬于3月初爆發(fā)，主要針對(duì)國(guó)內(nèi)用戶，論壇和下載站尚未完全肅清，專家強(qiáng)烈建議您使用最新360手機(jī)衛(wèi)士Android版對(duì)手機(jī)進(jìn)行安全檢測(cè)，保障您的手機(jī)安全。
附：360手機(jī)衛(wèi)士Android版下載地址：
http://shouji.360.cn/download_android.shtml?src=360mainnavi
“超級(jí)大盜”系列木馬的危害：
1.木馬通常偽裝成電子書誘騙用戶下載，用戶啟動(dòng)木馬軟件后，木馬立即提示有更新需要下載，確認(rèn)后安裝木馬子包，子包無界面無圖標(biāo)；
2.木馬自動(dòng)獲取并回傳用戶手機(jī)號(hào)碼，IMEI等隱私信息，后臺(tái)自動(dòng)聯(lián)網(wǎng)從b3.8866.org:8080端口獲取攻擊指令，在用戶毫不知情的情況下自動(dòng)發(fā)送套餐服務(wù)訂購(gòu)代碼并刪除發(fā)送記錄，為用戶強(qiáng)行訂購(gòu)多種SP扣費(fèi)服務(wù)；
3．當(dāng)被用戶發(fā)覺并刪除木馬主包后，子包依然留在手機(jī)中，繼續(xù)回傳用戶隱私信息，同時(shí)繼續(xù)從木馬服務(wù)器獲取攻擊指令，對(duì)用戶的利益造成持續(xù)性的危害。
推薦閱讀
IBM稱在集成軟件和服務(wù)業(yè)領(lǐng)先惠普很多
在周一惠普召開關(guān)鍵的戰(zhàn)略會(huì)議之前，彭明盛繼任者的熱門人>>>詳細(xì)閱讀
本文標(biāo)題：Android再現(xiàn)吸費(fèi)木馬 360獨(dú)家查殺“超級(jí)大盜”系列木馬
地址：http://m.sdlzkt.com/a/xie/20111230/183788.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示