當前位置：首頁 > 智能硬件 > 智能硬件

感染機超90萬部 Android吸費門黑色利益鏈解讀

時間：2011-01-12 13:36:54

關(guān)鍵字： Android BSP ANDROID平臺智能手機

手機看文章

掃描二維碼
隨時隨地手機看文章

[導(dǎo)讀]隨著智能手機成為手機市場上的主流，很多黑客將目標從個人計算機轉(zhuǎn)移至智能手機。日前，一個名為“給你米”（geinimi）的病毒就將Android（安卓）手機卷入了“吸費門”。昨日（1月10日），從網(wǎng)

隨著智能手機成為手機市場上的主流，很多黑客將目標從個人計算機轉(zhuǎn)移至智能手機。日前，一個名為“給你米”（geinimi）的病毒就將Android（安卓）手機卷入了“吸費門”。

昨日（1月10日），從網(wǎng)秦“云安全”分析中心獲得數(shù)據(jù)顯示：在不到兩個月的時間內(nèi)，該病毒變種已超過10個，預(yù)計已有超過90萬部手機被籠罩在 “給你米”病毒的陰影之下。

“給你米”驚現(xiàn)Android平臺

“我用的是摩托羅拉的里程碑（手機型號，采用android系統(tǒng)），前幾天下載了一款游戲 ‘超級猴子跳’。這幾天不知道怎么回事，手機總是無緣無故自動下載軟件，而且自動聯(lián)網(wǎng)，這兩天流量耗了十幾兆，我是不是中手機病毒了？”網(wǎng)友Izzie表示。

網(wǎng)秦手機安全中心工程師施華國表示，該網(wǎng)友中的正是“給你米”后門程序變種。該病毒植入熱門游戲“超級猴子跳”，病毒啟動后，通過其含有的惡意插件后臺聯(lián)網(wǎng)，并泄露用戶手機隱私信息，同時會在后臺下載其他軟件，不但消耗用戶資費，更可能通過下載其他惡意程序，給用戶造成進一步的損失。

施華國表示，近日網(wǎng)秦安全中心收到了很多網(wǎng)友的舉報，大多數(shù)用戶均表示，自己的手機居然莫名其妙地被扣費，同時，手機莫名下載了大量的陌生程序。

經(jīng)過網(wǎng)秦手機安全中心檢測，一組基于Android平臺的BIT.GeiNiMi病毒被截獲。經(jīng)檢測，此病毒正是“給你米（geinimi）”后門程序的變種，而此次攔截的變種達十種。

國內(nèi)知名的Android社區(qū)機鋒網(wǎng)副總裁徐威特對此表示，目前在該論壇上下載這些軟件的疑似感染人群已占總用戶的2%~3%。

1 2

黑色利益鏈條浮現(xiàn)

一位從事安全生產(chǎn)的廠商對此表示，進入2011年，伴隨智能手機的高速普及和Android手機的日益增加，越來越多的病毒制造者會將攻擊重點從Symbian轉(zhuǎn)移到Android系統(tǒng)。

登錄“給你米”網(wǎng)站，發(fā)現(xiàn)該網(wǎng)站有“廣告聯(lián)盟”字樣，這個廣告聯(lián)盟是做什么的？為什么“給你米”病毒會自動連接到這個網(wǎng)站上，從這個網(wǎng)站下載軟件？

網(wǎng)秦首席安全專家鄒仕洪對此表示，“給你米”采用的是傳統(tǒng)的廣告聯(lián)盟方式吸納黑金。用戶手機感染病毒之后，“給你米”后門程序會自動在手機后臺啟動，并定期連接到“給你米”網(wǎng)站，推廣各類惡意廣告短信，在用戶不知情的情況下，自動下載各類惡意推廣軟件。

“病毒制作者目的極其明確，會在正常應(yīng)用軟件中植入病毒代碼，誘騙用戶下載該軟件，同時病毒開始在手機中運行。病毒會在不被用戶感知的情況下自動從‘給你米’網(wǎng)站中下載其他軟件至用戶手機中，這種惡意推廣行為會消耗用戶的流量費用。”鄒仕洪博士表示。

據(jù)上述安全廠商介紹，因利益驅(qū)使，基于Android平臺的黑色利益鏈也將逐漸完善。該黑色利益鏈由需求方、病毒作者、病毒發(fā)布人、傳播人構(gòu)成，需求人提出需求，病毒作者將推廣代碼植入到常用軟件中。由發(fā)布人通過 “給你米”等平臺發(fā)布，傳播人通過各個渠道進行上傳，通過各個鏈條的協(xié)作實現(xiàn)分發(fā)。

“通過各大論壇進行派發(fā)，或以開發(fā)者、‘網(wǎng)友’等名義上傳來誘騙用戶下載，該網(wǎng)站可通過效果計費系統(tǒng)，以經(jīng)濟利益驅(qū)使更多不法分子主動參與傳播。”該安全廠商表示。

徐威特指出，“Android平臺中國市場出現(xiàn)的安全問題歸根到底是SP不當獲利造成的，有利益的驅(qū)動才會出現(xiàn)這些問題。”

“給你米”病毒背后的黑色利益鏈和當前Android平臺存在的眾多隱患，對專業(yè)安全廠商提出了更高的研發(fā)課題。

對此，鄒仕洪建議，為有效遏制以“給你米”為代表的Android手機病毒傳播，掐斷手機病毒背后隱藏的黑色利益鏈，呼吁各大手機軟件商店、下載站在提供資源服務(wù)同時，關(guān)注資源安全性，并和專業(yè)移動安全廠商合作，通過技術(shù)接口對程序安全性進行實時檢測。

1 2

本站聲明：本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點，本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系本站刪除。

換一批

IBM發(fā)布2022年第三季度業(yè)績報告：軟件、咨詢和基礎(chǔ)設(shè)施等核心業(yè)務(wù)實現(xiàn)強勁增長

美國紐約州阿蒙克2022年10月20日 /美通社/ -- IBM（NYSE: IBM）發(fā)布 2022 年第三季度業(yè)績報告。 IBM 董事長兼首席執(zhí)行官 Arvind Kri...

關(guān)鍵字： IBM 軟件 BSP 云平臺

[快訊]

第三季度全球智能手機出貨量同比下降9%

Canalys統(tǒng)計數(shù)據(jù)顯示，2022年第三季度全球智能手機市場遭遇連續(xù)三季度下跌，同比下降9%。三星通過大力開展促銷活動來減少渠道庫存，市場份額達到22%，領(lǐng)先市場。在市場低迷期間，由于市場對iPhone手機的需求相對具...

關(guān)鍵字：智能手機 CAN iPhone OPPO

[產(chǎn)業(yè)新聞]

平安養(yǎng)老險四川踐行"有溫度的金融" 助力構(gòu)建多層次養(yǎng)老保障體系

成都2022年10月19日 /美通社/ -- 近期，平安養(yǎng)老險積極籌備個人養(yǎng)老金的產(chǎn)品設(shè)計和系統(tǒng)開發(fā)工作，發(fā)展多樣化的養(yǎng)老金融產(chǎn)品，推動商業(yè)養(yǎng)老保險、個人養(yǎng)老金、專屬商業(yè)養(yǎng)老保險等產(chǎn)品供給。搭養(yǎng)老政策東風(fēng) ...

關(guān)鍵字：溫度 BSP 東風(fēng) 大眾

[產(chǎn)業(yè)新聞]