中文编程语言门槛低成 手机木马制造利器

http://www.hackbase.com/news/2014-10-31/119792.html

一些诸如E4A等易学易用的汉语编程语言近年来大受追捧，这极大的降低了安卓编程门槛。但与此同时，E4A被部分不法开发者使用在恶意软件的制作上，这就给广大安卓手机用户带来了安全隐患。近日360手机安全中心截获了大批针对QQ账号进行钓鱼的手机木马，这些恶意程序以QQ刷钻为名，运行后诱导受害者输入QQ的账号和密码，QQ密保信息，继而窃取发送至病毒作者。

                 　　图1：钓鱼木马伪装成QQ刷钻工具

　　此次截获的木马病毒都有一个共同的特点，就是都是用E4A语言进行开发。据安全专家介绍，E4A是一款基于安卓系统下的APP开发的全中文安卓编程语言，可以相对简单的编写安卓应用。这一特点也被木马作者看重，并借此为工具大发不义之财。

　　在专家的演示下记者发现，E4A在实际应用开发中非常简单，界面是以拖拽为主，双击控件完成事件的添加。使用E4A开发软件具有学习容易，门槛低，上手快等特点。但这也给恶意程序的制作带来了方便。大多是一个界面，绘制几个控件，用简单粗暴的方式获取受害者的用户名和密码，并以短信，网络等方式回传给木马作者。

             　　图2：E4A的简单方便却也给木马制作降低了门槛

　　QQ账号密码被木马作者获取后，会发生一系列的连锁反应：犯罪分子可能以被盗QQ为传播工具，进而继续扩散该木马;其次可能会发生利用QQ号进行诈骗的案件。由于QQ上熟人较多，犯罪分子得手的成功率相对较大，因此此类木马很可能直接威胁到用户的财产安全。

             　　图3:360手机卫士拦截钓鱼木马恶意行为