近期，360安全中心接到不少用戶反饋，新買(mǎi)的安卓（Android）手機(jī)沒(méi)用幾天，就無(wú)緣無(wú)故少了幾十元話費(fèi)，剛裝個(gè)安全軟件，卻發(fā)現(xiàn)沒(méi)多久就自動(dòng)消失了。360手機(jī)安全專(zhuān)家調(diào)查后發(fā)現(xiàn)，這些中招用戶所持均為近期購(gòu)買(mǎi)的新手機(jī)，且全部為“白卡機(jī)”，機(jī)中均被強(qiáng)制預(yù)裝了一組名為“白卡吸費(fèi)魔”的惡性木馬，它們會(huì)相互協(xié)作，分別負(fù)責(zé)卸載安全軟件、盜取用戶隱私以及瘋狂扣費(fèi)。為此，360手機(jī)衛(wèi)士第一時(shí)間獨(dú)家發(fā)布了“白卡吸費(fèi)魔”木馬專(zhuān)殺工具（http://shouji.#），可徹底查殺“白卡吸費(fèi)魔”木馬。
圖1：360手機(jī)衛(wèi)士首家發(fā)布“白卡吸費(fèi)魔”木馬專(zhuān)殺工具，可徹底查殺該木馬
揭秘“白卡吸費(fèi)魔”系列木馬的作惡“三部曲”
“白卡吸費(fèi)魔”系列木馬共三個(gè)一組，分別為a.systerm.ireceiver.a、a.privacy.auctech.a、a.connectivity.polyvi..b，一起來(lái)看一下三個(gè)木馬如何協(xié)同作惡完成對(duì)用戶手機(jī)的徹底劫持。
1、名為a.systerm.ireceiver.a的木馬負(fù)責(zé)駐留后臺(tái)，實(shí)時(shí)偵測(cè)手機(jī)環(huán)境，當(dāng)發(fā)現(xiàn)有安全軟件運(yùn)行或用開(kāi)始安裝安全軟件，立即啟動(dòng)卸載程序，迅速卸載安全軟件；
圖2：“白卡吸費(fèi)魔”系列木馬第一步，卸載安全軟件
2、名為a.privacy.auctech.a的木馬負(fù)責(zé)后臺(tái)回傳用戶手機(jī)信息（包括SIM卡注冊(cè)信息、電話號(hào)碼、手機(jī)串號(hào)以及手機(jī)網(wǎng)絡(luò)相關(guān)信息等等）到地址為http://stat..auctech.com/stat/stat.do的木馬服務(wù)器，以便服務(wù)器可以下發(fā)最適合的攻擊指令；
圖3：“白卡吸費(fèi)魔”系列木馬第二步，竊取用戶隱私回傳至服務(wù)器
3、名為a.connectivity.polyvi.b的木馬完成最后一步，也是木馬的最終目的——扣費(fèi)，發(fā)送SP業(yè)務(wù)定制短信并刪除發(fā)送記錄。
圖4：“白卡吸費(fèi)魔”系列木馬第三步，扣費(fèi)！ 上一頁(yè)1 2 下一頁(yè)
推薦閱讀
谷歌Offers團(tuán)購(gòu)：供求具優(yōu)勢(shì) 銷(xiāo)售人員不足
大約一個(gè)月前，谷歌在俄勒岡州波特蘭推出了團(tuán)購(gòu)服務(wù)Offers，現(xiàn)在谷歌還計(jì)劃在舊金山和紐約推出此項(xiàng)服務(wù)。Offers能否成為谷歌一直尋找的“第二大增長(zhǎng)引擎”，并成為主要的營(yíng)收來(lái)源？谷歌進(jìn)入團(tuán)購(gòu)市場(chǎng)能否擊敗Groupon和>>>詳細(xì)閱讀
本文標(biāo)題：安卓“白卡機(jī)”驚現(xiàn)惡性扣費(fèi)木馬 360首家查殺“白卡吸費(fèi)魔”
地址：http://www.sh-jijian.com/a/01/20111230/209975.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示