黑色利益鏈條浮現(xiàn)

一位從事安全生產(chǎn)的廠商對此表示，進入2011年，伴隨智能手機的高速普及和Android手機的日益增加，越來越多的病毒制造者會將攻擊重點從Symbian轉(zhuǎn)移到Android系統(tǒng)。

登錄“給你米”網(wǎng)站，發(fā)現(xiàn)該網(wǎng)站有“廣告聯(lián)盟”字樣，這個廣告聯(lián)盟是做什么的？為什么“給你米”病毒會自動連接到這個網(wǎng)站上，從這個網(wǎng)站下載軟件？

網(wǎng)秦首席安全專家鄒仕洪對此表示，“給你米”采用的是傳統(tǒng)的廣告聯(lián)盟方式吸納黑金。用戶手機感染病毒之后，“給你米”后門程序會自動在手機后臺啟動，并定期連接到“給你米”網(wǎng)站，推廣各類惡意廣告短信，在用戶不知情的情況下，自動下載各類惡意推廣軟件。

“病毒制作者目的極其明確，會在正常應用軟件中植入病毒代碼，誘騙用戶下載該軟件，同時病毒開始在手機中運行。病毒會在不被用戶感知的情況下自動從‘給你米’網(wǎng)站中下載其他軟件至用戶手機中，這種惡意推廣行為會消耗用戶的流量費用。”鄒仕洪博士表示。

據(jù)上述安全廠商介紹，因利益驅(qū)使，基于Android平臺的黑色利益鏈也將逐漸完善。該黑色利益鏈由需求方、病毒作者、病毒發(fā)布人、傳播人構成，需求人提出需求，病毒作者將推廣代碼植入到常用軟件中。由發(fā)布人通過 “給你米”等平臺發(fā)布，傳播人通過各個渠道進行上傳，通過各個鏈條的協(xié)作實現(xiàn)分發(fā)。

“通過各大論壇進行派發(fā)，或以開發(fā)者、‘網(wǎng)友’等名義上傳來誘騙用戶下載，該網(wǎng)站可通過效果計費系統(tǒng)，以經(jīng)濟利益驅(qū)使更多不法分子主動參與傳播。”該安全廠商表示。

徐威特指出，“Android平臺中國市場出現(xiàn)的安全問題歸根到底是SP不當獲利造成的，有利益的驅(qū)動才會出現(xiàn)這些問題。”

“給你米”病毒背后的黑色利益鏈和當前Android平臺存在的眾多隱患，對專業(yè)安全廠商提出了更高的研發(fā)課題。

對此，鄒仕洪建議，為有效遏制以“給你米”為代表的Android手機病毒傳播，掐斷手機病毒背后隱藏的黑色利益鏈，呼吁各大手機軟件商店、下載站在提供資源服務同時，關注資源安全性，并和專業(yè)移動安全廠商合作，通過技術接口對程序安全性進行實時檢測。

欲知詳情，請下載word文檔 下載文檔