车挂厂家
免费服务热线

Free service

hotline

010-00000000
车挂厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

Android木马阿基德锁毒袭全球网秦力杀27款变种

发布时间:2020-01-14 14:12:53 阅读: 来源:车挂厂家

近日,网秦“云安全”全球监测平台紧急发布了最新Android手机安全预警,一组名为“阿基德锁”的恶意软件正在通过伪装为“性感美女壁纸”等27款APP应用在多个国内外Android应用商店的多个线上渠道传播,累计下载量已达366850次,由于仍有部分应用尚未被及时下架,且新增伪装对象持续增加,正在严重威胁用户的智能手机安全。此病毒为网秦首次发现,对用户和行业极具预警价值。

据网秦手机安全专家介绍,“阿基德锁”是一款典型的Android远程控制木马,与以往仅具备单一特征的手机扣费和隐私窃取类恶意软件不同,其可通过多次接收远程指令触发不同的恶意行为,且拥有极为完整的从植入手机、自动后台联网再到接收远程控制指令来实施恶意攻击的流程,如其首先会通过伪装为多个标题诱惑性极强的APP应用来引导下载安装(如图1)。

图1“阿基德锁”木马会将自身伪装为多个诱惑性极强的APP应用

在成功装入手机后,“阿基德锁”便会通过手机后台自动联网,并借此不断接收远程服务器派发的恶意指令,代码分析显示,由于其预先设定的“短信广播优先级”已远高于Android系统自身的程序优先级,导致其可以轻松获得更多更大的远程操作权限,如直接通过指令让手机自动联网触发扣费行为。

图2“阿基德锁”可通过配置XML文件拦截多则含不同关键字的业务短信

同时,由于这款恶意软件还同时具备通过配置xml文件来自动拦截含有不同关键字的业务短信功能,导致用户无法及时了解自己的手机资费信息,极易在不知情的状态下落入黑客设置的联网扣费陷阱,造成严重的财产损失。

图3根据代码指令“阿基德锁”会自动上传手机Gmail账户等隐私信息

此外,专家还发现,通过联网接收的服务器指令,“阿基德锁”还会自动收集Android用户的Gmail账号信息,手机当前所在的地理位置和imei、MCC和MNC等隐私内容,导致用户极易因大量个人信息的泄漏,在遭遇扣费威胁的同时,还直接造成严重的隐私安全隐患。

对此,对于“阿基德锁”的强势来袭,据网秦手机安全专家介绍,目前网秦已对“网秦安全”(免费下载:)产品进行了紧急升级,用户可通过将产品升级到最新的病毒库来完全查杀目前已知的27款“阿基德锁”变种,建议及时安装更新,远离安全威胁。

而对于三季度以来,Android远程控制木马一再肆虐(Q3季度网秦《全球Android手机安全报告》显示,单季截获具备远程控制特征的恶意软件1162款),且影响范围和感染途径、危害都持续增大的情况,专家还建议用户切实提高手机安全意识,尽量选择正规渠道下载经过安全验证的APP应用,采取积极有效的防范措施,真正确保手机远离各类恶意软件的直接威胁。

名医汇

在线咨询电话

名医汇

名医汇

相关阅读