感染機(jī)超90萬(wàn)部 Android吸費(fèi)門黑色利益鏈解讀
掃描二維碼
隨時(shí)隨地手機(jī)看文章
隨著智能手機(jī)成為手機(jī)市場(chǎng)上的主流，很多黑客將目標(biāo)從個(gè)人計(jì)算機(jī)轉(zhuǎn)移至智能手機(jī)。日前，一個(gè)名為“給你米”（geinimi）的病毒就將Android（安卓）手機(jī)卷入了“吸費(fèi)門”。
昨日 （1月10日），從網(wǎng)秦“云安全”分析中心獲得數(shù)據(jù)顯示：在不到兩個(gè)月的時(shí)間內(nèi)，該病毒變種已超過(guò)10個(gè)，預(yù)計(jì)已有超過(guò)90萬(wàn)部手機(jī)被籠罩在 “給你米”病毒的陰影之下。
“給你米”驚現(xiàn)Android平臺(tái)
“我用的是摩托羅拉的里程碑（手機(jī)型號(hào)，采用android系統(tǒng)），前幾天下載了一款游戲 ‘超級(jí)猴子跳’。這幾天不知道怎么回事，手機(jī)總是無(wú)緣無(wú)故自動(dòng)下載軟件，而且自動(dòng)聯(lián)網(wǎng)，這兩天流量耗了十幾兆，我是不是中手機(jī)病毒了？”網(wǎng)友Izzie表示。
網(wǎng)秦手機(jī)安全中心工程師施華國(guó)表示，該網(wǎng)友中的正是“給你米”后門程序變種。該病毒植入熱門游戲“超級(jí)猴子跳”，病毒啟動(dòng)后，通過(guò)其含有的惡意插件后臺(tái)聯(lián)網(wǎng)，并泄露用戶手機(jī)隱私信息，同時(shí)會(huì)在后臺(tái)下載其他軟件，不但消耗用戶資費(fèi)，更可能通過(guò)下載其他惡意程序，給用戶造成進(jìn)一步的損失。
施華國(guó)表示，近日網(wǎng)秦安全中心收到了很多網(wǎng)友的舉報(bào)，大多數(shù)用戶均表示，自己的手機(jī)居然莫名其妙地被扣費(fèi)，同時(shí)，手機(jī)莫名下載了大量的陌生程序。
經(jīng)過(guò)網(wǎng)秦手機(jī)安全中心檢測(cè)，一組基于Android平臺(tái)的BIT.GeiNiMi病毒被截獲。經(jīng)檢測(cè)，此病毒正是“給你米（geinimi）”后門程序的變種，而此次攔截的變種達(dá)十種。
國(guó)內(nèi)知名的Android社區(qū)機(jī)鋒網(wǎng)副總裁徐威特對(duì)此表示，目前在該論壇上下載這些軟件的疑似感染人群已占總用戶的2%~3%。
黑色利益鏈條浮現(xiàn)
一位從事安全生產(chǎn)的廠商對(duì)此表示，進(jìn)入2011年，伴隨智能手機(jī)的高速普及和Android手機(jī)的日益增加，越來(lái)越多的病毒制造者會(huì)將攻擊重點(diǎn)從Symbian轉(zhuǎn)移到Android系統(tǒng)。
登錄“給你米”網(wǎng)站，發(fā)現(xiàn)該網(wǎng)站有“廣告聯(lián)盟”字樣，這個(gè)廣告聯(lián)盟是做什么的？為什么“給你米”病毒會(huì)自動(dòng)連接到這個(gè)網(wǎng)站上，從這個(gè)網(wǎng)站下載軟件？
網(wǎng)秦首席安全專家鄒仕洪對(duì)此表示，“給你米”采用的是傳統(tǒng)的廣告聯(lián)盟方式吸納黑金。用戶手機(jī)感染病毒之后，“給你米”后門程序會(huì)自動(dòng)在手機(jī)后臺(tái)啟動(dòng)，并定期連接到“給你米”網(wǎng)站，推廣各類惡意廣告短信，在用戶不知情的情況下，自動(dòng)下載各類惡意推廣軟件。
“病毒制作者目的極其明確，會(huì)在正常應(yīng)用軟件中植入病毒代碼，誘騙用戶下載該軟件，同時(shí)病毒開始在手機(jī)中運(yùn)行。病毒會(huì)在不被用戶感知的情況下自動(dòng)從‘給你米’網(wǎng)站中下載其他軟件至用戶手機(jī)中，這種惡意推廣行為會(huì)消耗用戶的流量費(fèi)用。”鄒仕洪博士表示。
據(jù)上述安全廠商介紹，因利益驅(qū)使，基于Android平臺(tái)的黑色利益鏈也將逐漸完善。該黑色利益鏈由需求方、病毒作者、病毒發(fā)布人、傳播人構(gòu)成，需求人提出需求，病毒作者將推廣代碼植入到常用軟件中。由發(fā)布人通過(guò) “給你米”等平臺(tái)發(fā)布，傳播人通過(guò)各個(gè)渠道進(jìn)行上傳，通過(guò)各個(gè)鏈條的協(xié)作實(shí)現(xiàn)分發(fā)。
“通過(guò)各大論壇進(jìn)行派發(fā)，或以開發(fā)者、‘網(wǎng)友’等名義上傳來(lái)誘騙用戶下載，該網(wǎng)站可通過(guò)效果計(jì)費(fèi)系統(tǒng)，以經(jīng)濟(jì)利益驅(qū)使更多不法分子主動(dòng)參與傳播。”該安全廠商表示。
徐威特指出，“Android平臺(tái)中國(guó)市場(chǎng)出現(xiàn)的安全問(wèn)題歸根到底是SP不當(dāng)獲利造成的，有利益的驅(qū)動(dòng)才會(huì)出現(xiàn)這些問(wèn)題。”
“給你米”病毒背后的黑色利益鏈和當(dāng)前Android平臺(tái)存在的眾多隱患，對(duì)專業(yè)安全廠商提出了更高的研發(fā)課題。
對(duì)此，鄒仕洪建議，為有效遏制以“給你米”為代表的Android手機(jī)病毒傳播，掐斷手機(jī)病毒背后隱藏的黑色利益鏈，呼吁各大手機(jī)軟件商店、下載站在提供資源服務(wù)同時(shí)，關(guān)注資源安全性，并和專業(yè)移動(dòng)安全廠商合作，通過(guò)技術(shù)接口對(duì)程序安全性進(jìn)行實(shí)時(shí)檢測(cè)。
下載文檔北京2022年10月18日 /美通社/ -- 10月14日，國(guó)際數(shù)據(jù)公司（IDC）發(fā)布《2022Q2中國(guó)軟件定義存儲(chǔ)及超融合市場(chǎng)研究報(bào)告》，報(bào)告顯示：2022年上半年浪潮超融合銷售額同比增長(zhǎng)59.4%，近5倍于...
關(guān)鍵字： IDC BSP 數(shù)字化 數(shù)據(jù)中心東京2022年10月18日 /美通社/ -- NIPPON EXPRESS HOLDINGS株式會(huì)社(NIPPON EXPRESS HOLDINGS, INC.)旗下集團(tuán)公司上海通運(yùn)國(guó)際物流有限公司(Nipp...
關(guān)鍵字： 溫控 精密儀器 半導(dǎo)體制造 BSP
廠商專欄
熱門文章
- 王騰被小米突然辭退 網(wǎng)友擠爆雷軍評(píng)論區(qū)：后者淡定健身
- 曝5家中國(guó)車企在澳或面臨4700萬(wàn)重罰！
- 美國(guó)給芯片裝后門方法揭秘后！NVIDIA緊急暫停生產(chǎn)H20芯片
- 我國(guó)鋰電池大突破：能量密度和續(xù)航能力提高2-3倍 可量產(chǎn)
- 英偉達(dá)同意H20芯片在中國(guó)銷售額15%上交美國(guó)：我國(guó)回應(yīng)
- OpenAI王炸來(lái)了！GPT-5有望明天發(fā)布 免費(fèi)無(wú)限使用
- 周鴻祎談?dòng)ミ_(dá)芯片是否“留后門”：技術(shù)上很難判斷
- 稚暉君機(jī)器人公司否認(rèn)借殼上市 回應(yīng)：只是收購(gòu)了一家上市公司
- 新一代國(guó)產(chǎn)C86處理器9月見 兼容數(shù)百萬(wàn)款x86軟件
- 尊湃芯片竊密案宣判：創(chuàng)始人獲刑6年，華為勝訴！
編輯精選
論壇活動(dòng)
論壇熱帖
技術(shù)子站
資料下載
技術(shù)學(xué)院
- TrendForce集邦咨詢：受QLC產(chǎn)品熱度的外溢效應(yīng)驅(qū)動(dòng)，預(yù)計(jì)NAND Flash 4Q25價(jià)格將上漲5-10%
- TrendForce集邦咨詢: 十一長(zhǎng)假將至，LCD電視面板大廠計(jì)劃調(diào)降稼動(dòng)率穩(wěn)運(yùn)維
- TrendForce集邦咨詢：4Q25 DRAM價(jià)格延續(xù)漲勢(shì)，服務(wù)器需求提前發(fā)酵、舊制程產(chǎn)品漲幅仍較大
- 一文搞懂如何最大限度降低?uk穩(wěn)壓器的輻射
- PCB板層設(shè)計(jì)與電磁兼容性的關(guān)系解析
- 干貨分享！AC/DC與DC/DC轉(zhuǎn)換器的工作原理與應(yīng)用
- PCB板的類型匯總
- 盤點(diǎn)MCU 也需要AI的原因詳解
- 21ic 官方微信
- 嵌入式微處理器
- 21ic微信視頻號(hào)
- 21ic抖音號(hào)
本站介紹 | 申請(qǐng)友情鏈接 | 歡迎投稿 | 隱私聲明 | 廣告業(yè)務(wù) | 網(wǎng)站地圖 | 聯(lián)系我們 | 誠(chéng)聘英才
ICP許可證號(hào)：京ICP證070360號(hào) 21ic電子網(wǎng) 2000- 版權(quán)所有 用戶舉報(bào)窗口（ 郵箱：macysun@21ic.com ）
