|
木马通过伪装实现“变脸”的行为并不稀奇，但“面具”高达近 150 种的手机木马却极为罕见。近期，一批名为“变脸”的手机木马家族在安卓平台异常活跃，中招用户手机往往会出现话费莫名被扣。根据 360 云安全中心监测数据，截至 2 月 15 日，该系列木马变种样本已接近 150 款，包括贪吃蛇、俄罗斯方块、照相软件、图片浏览工具、通讯录工具等大量热门实用工具均被感染，用 360 手机卫士可一键查杀。 360 安全专家介绍，“变脸”木马家族伪装成各种类型的正常手机应用软件，在各大手机论坛和本土手机软件市场“守株待兔”，诱骗用户主动下载安装，然后就会像吸血虫一样寄生在手机里吸取大量话费。一旦进入用户手机，“潜伏”的木马很快会自我“激活”，不定期发送定制短信，发完后立即删除该短信发送记录以“毁灭罪证”，还会屏蔽运营商服务器发来的扣费回执短信，神不知鬼不觉地完成整个扣费行为。 经 360 安全专家测试，“变脸”木马近期频频发送的是 106580081012582X 、 1066109X 等两条定制短信。但木马作者非常狡猾，其发送扣费短信的代码是加密的，只能看到屏蔽运营商回执的代码，见图 1 。通过解密进一步分析，其工作原理是从文件中读取一串加密字符，解密后组合形成控制服务器地址 (http://i.yangruiling.com/) ， 在“变脸”木马的操控下，受害用户手机会偷偷联网访问该控制服务器地址，控制服务器可按木马作者的意志决定是否命令受害手机发送扣费短信。也就是说，木马作者可以通过云端控制，随心所欲地从受害用户手机中吸费，具备的极大的隐蔽性。
图 1 ：“变脸”木马通过屏蔽运营商短信回执悄悄完成恶意扣费行为 “‘变脸’木马相当于建立了一个扣费渠道。” 360 专家分析说，“扣费短信号码是通过手机实时联网下发到用户手机的。这样做，不但增加了监管方的取证难度，还能随时在木马服务器端更改扣费号码，实现为不同‘客户’提高扣费收入。”
图 2 ： “变脸”木马伪装成热门手机应用， 360 可一键查杀 不仅如此，“变脸”木马还会私自回传用户的手机设备信息，有可能造成用户隐私泄漏 。 360 安全专家提醒手机用户，安装手机软件一定要从大型可信站点，或 360 手机助手、 360 宝盒等经过人工安全检测的平台下载;安装软件时，也要留意软件权限，注意软件是否需要获取敏感权限。同时，建议定期使用 360 手机卫士等安全软件对手机进行体检，确保手机安全。 附：“变脸”木马感染的部分常用软件列表
责任编辑：itcom
 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
机木马疯狂“变脸”为扣费 已感染近150个安卓应用
来源： 驱动中国 编辑：itcom 2012-02-16 12:06 评论： 条
焦点资讯
-
- 5G时代持续发力6400万像素主摄+90Hz显示屏vivo X30意外曝光
-
驱动中国2019年11月6日消息 前不久，市场调研机构数据表明第三季度国内5G手机市场发货量vivo品牌以54.3%市场占有率名列前茅，iQOO Pro 5G版、vivo NEX3等5G机型在市......
-
- 三星Note 7很惊艳？看完这五点你可能要失望了
-
最近几天，随着三星Note 7发布，网络上一片赞歌，不论是媒体还是消费者对于这款安卓机皇不吝溢美之词。确实，这款手机不论是在做工还是在设计上，都代表了目前安卓手机的最......
-
- 你想要了解的都有！三星Note 7发布前最全汇总
-
目前，三星官方已经放出了Note 7发布会直播页面，看来三星对于这款手机也是相当的重视，在三星手机全球市场份额下滑，尤其是在中国市场中面临着来自国产手机严峻挑战的时候......
-
- 售价惊人！全球首款带夜视相机智能手机诞生，可录4K视频
-
丹麦科技公司Lumigon发布了全球首款带红外夜视相机的智能手机：Lumigon T3。事实上，关注手机行业的消费者应该都知道，这款手机其实是2012年发布的T2继任者。...
-
- FBI通过第三方破解iPhone 苹果还安全吗？
-
关于苹果与FBI之间的矛盾已经持续了好几个月，正当大家都在猜测，双方之间的矛盾还会进一步激化时，事情来了个一百八十度的大转弯！FBI竟然撤诉了，原因是已经破解了枪击案......
