应用程序外衣下的恶意软件

<!-- [if gte mso 9]><xml><w:WordDocument><w:BrowserLevel>MicrosoftInternetExplorer4</w:BrowserLevel><w:DisplayHorizontalDrawingGridEvery>0</w:DisplayHorizontalDrawingGridEvery><w:DisplayVerticalDrawingGridEvery>2</w:DisplayVerticalDrawingGridEvery><w:DocumentKind>DocumentNotSpecified</w:DocumentKind><w:DrawingGridVerticalSpacing>7.8</w:DrawingGridVerticalSpacing><w:View>Normal</w:View><w:Compatibility></w:Compatibility><w:Zoom>0</w:Zoom></w:WordDocument></xml><![endif]-->

作者： RanieriRomera （趋势科技资深威胁研究员）

几天前我无意间看到某用户发表在公共论坛的帖子，宣传一个能检查巴西公民信用积分和犯罪纪录的应用程序。

看着这个应用程序，我发现它基本上是对公共网站做出 HTTP 要求，以取得信息并显示结果。毫无特别的恶意，对吧？

图 1 、应用程序主窗口

不过当仔细研究它的程序代码时，我竟发现它下载一只经趋势科技侦测为 TROJ_BANKER.LEB 的木马。

图 2 、用来下载恶意档案的内嵌程序代码

这类事件绝非寻常。我就已看过网络犯罪份子诱骗用户下载及使用应用程序的事件。用户不知道的是，程序撰写者真正的意图是在偷盗银行凭证，及其他个人辨识资料（ personalidentifiableinformation ，简称 PII ）。

用户应永远记住，当要安装或使用应用程序时，一定要有某种程度的信任。任何软件一旦安装就能进入系统内部。就可能接触重要的用户数据。因此，用户应只安装来自可信赖的程序开发者，或来源已经过证实的软件。