![]() |
|
|||
據外媒報道,國外安全廠商在GooglePlay官方商店發現一個僞裝成內存優化工具的安卓後門,這個後門可以獲取感染手機的敏感信息。並且,發現該後門會向手機SD卡寫入感染Windows的遠程控制木馬。金山毒霸已全力追殺這個跨平臺的後門程序。
金山安全中心分析了這個來自Google官方應用商店(GooglePlay)的所謂“內存優化軟件”,發現這是個高度危險的安卓手機後門。使用安卓智能手機的用戶安裝這個軟件後,後門會偷偷開啓連網功能,將手機短信、位置信息、手機軟件列表、手機SD卡上存儲的照片等等敏感數據上傳到木馬控制者的服務器上。該手機後門還可接受服務端的指令,執行任意任務。
木馬乾完這些壞事並沒有結束,這個後門軟件的作者還會聯網下載三個文件(autorun.inf、folder.ico和svchost.exe),將這三個文件寫入手機SD根目錄。這樣,當中毒的安卓手機接入電腦時,用戶又將手機SD卡做爲U盤使用時,由安卓後門下載的svchost.exe後門程序就有機會自動運行。
金山毒霸安全中心繼續分析了這個由安卓手機病毒下載的svchost.exe文件,結果發現,這是一個同樣危險的遠程控制木馬,一旦在電腦上運行,電腦就會被黑客遠程控制,這臺電腦的任何信息均可被黑客竊取。目前,這兩個感染安卓和Windows平臺的後門可以被金山毒霸及金山手機毒霸查殺。
金山安全專家指出,經常能在正規的安卓軟件市場發現惡意軟件,連普遍被信任的Google官方市場也無法避免有害程序上架。安卓惡意軟件的增長速度遠遠快過電腦病毒的增長速度,手機敏感信息被盜後的風險可能遠大過電腦被後門程序入侵,強烈建議安卓手機用戶安裝手機毒霸(http://m.duba.com)進行防禦。