Android发现恶意软件被植入木马

 

根据国际先关的新闻报道，有安全人员发现了针对搭载Android系统的手机26款恶意软件，这些软件具有很高的危险性，其中一项是注入恶意软件开发者的股票软件。该情况发现地点为俄罗斯，针对于基于台湾联发科芯片组的手机威胁性最大。

通过对这些恶意软件分析，一旦手机链接网络，木马病毒就会自动链接服务器，并等待后续的命令。并且下载安全一款称为H5GameCenter的应用程序，这个app就是一个流氓软件，一旦运行，会在运行的应用程序上显示一个小盒子图像，并且无法从桌面删除，因为它是一个快捷键点击方式。

如果用户尝试从他们的智能手机中删除H5GameCenter应用程序,木马将自动下载并再次安装它,而不通知用户.研究人员称,它还发现了一个特洛伊木马这是一个名为Rambla的应用程序的一部分,并在受影响的设备部署软件目录.

该木马被标记为Android.Sprovider.7,使得攻击者可以下载APK文件,并安装到目标的智能手机上,打电话到特定的号码,显示广告,上传受感染的文件,并打开浏览器中的恶意链接."众所周知,网络犯罪分子通过增加应用程序下载统计数据和分发广告软件来产生收入，因此用户会在不知不觉间就成为了恶意软件开发者的帮凶。

对于一款手机来说，里面存储了大量的用户隐私，如果在用户不知情的情况下流失，会造成很大的安全隐患，因此这里要提醒用户及相关运营商要做好安全防御，确保类似恶意软件不会出现在国内。

来源：娜迦安全

转载于:https://my.oschina.net/u/2448885/blog/807276