首页> 安全资讯 > “超级手机病毒”给安卓安全再敲警钟

“超级手机病毒”给安卓安全再敲警钟

发布时间:2014-08-06

8月2日凌晨,一款名为“××神器”的恶意手机病毒在全国范围内爆发式传播,并引起各大媒体争相报道,一度引起恐慌。该软件能恶意窃取手机用户短信、邮件、手机银行密码等信息。8月3日,深圳警方正式公布已经成功抓捕此次疯狂传播的“××神器”手机病毒制造者。让人惊愕的是,制造该病毒的是一位19岁的软件系大一学生,目的不是牟利,仅仅是为了好玩。

由于该病毒通过短信传播,扩散速度快,方式隐蔽,直接导致大量安卓手机被控制,通讯录和短信被轻松盗走。据相关人员粗略估算,从8月1日晚测试开始至嫌疑人被抓不到一天时间内,其恶意软件感染手机已经达到上百万部。

据悉,这款名为“XX神器”的手机恶意软件表现较为简单,其在实际表现中为手机用户收到亲戚和朋友发送的短信,内容为:××(用户在对方手机中的名字或昵称),请看链接,后面附带着一个网络链接,打开该链接会提示用户下载一个软件。

虽然手法比较简单,但如果是亲人或者很熟的朋友所发送的,用户警觉性就会降低。一旦浏览该网址并按照提示下载软件安装后,3秒钟后就会开始群发相同内容给通信录里的所有好友。除了群发短信之外,这款恶意软件还可以窃取用户手机通信录或者短信,从而使得用户隐私遭到泄露。

 对抗手机病毒需防患于未然

智能手机、移动互联网时代,手机病毒的制作、传播变得更加简单和迅速。开放的安卓平台,成熟的开发工具,都给手机病毒生存的土壤,而普及的网络又让手机病毒更轻松地通过云端控制和迅速传播。对此,爱加密(www.ijiami.cn)安全专家提醒,如果看到类似“××(手机联系人姓名)看这个+病毒子包下载地址”的短信内容千万不要点开网址链接;如果发现手机上有××shenqi的程序在运行,则立即手动删除该程序,并终止和删除com.android.Trogoogle进程。

从技术手段来看,“超级手机病毒”并不高明。其传播需要通过运营商SMSC系统的信令信道,用户每次能接收和发送短信的字符数只有160个英文或数字字符,是一种非实时的数据通信方式,受害者必须对有害信息做出“响应”(也就是执行相应的点击操作)才会中招。因此,“超级手机病毒”的蔓延得到迅速遏制。

但是,“超级手机病毒”再次给安卓安全敲响了警钟,必须做到防患于未然才能将病毒传播扼杀在摇篮之中。由于更多的病毒是通过移动App进行传播,因此保护安卓安全需要从手机App做起。爱加密漏洞分析平台是国内首家自动化App安全检测平台,只需一键上传APK就可检测App漏洞,检测结果清晰、详细,并可一键生成报告,极大地提高了开发者的工作效率,可以有效帮助开发者了解App安全状况,提高App安全性。


加入收藏