賽門鐵克稱大規(guī)模Android惡意軟件或感染500萬用戶
北京時(shí)間1月29日下午消息，互聯(lián)網(wǎng)安全公司賽門鐵克周日表示，目前最大規(guī)模的Android惡意軟件攻擊活動可能導(dǎo)致500萬用戶受影響，這些用戶都是通過Android Market下載了受感染應(yīng)用。
賽門鐵克將該惡意軟件稱之為“Android.Counterclank”，它被封裝在三個(gè)不同出版商的13種不同應(yīng)用中，標(biāo)題名從“Sexy Girls Puzzle”到“Counter Strike Ground Force”。截至美國東部時(shí)間上周五下午3點(diǎn)，大多數(shù)受感染應(yīng)用依然可以在Android Market商店中下載到。
“它們不像是真正的出版商，”賽門鐵克安全應(yīng)對小組主管凱文·哈利(Kevin Haley)，“和之前我們見到的眾多惡意軟件不一樣，它們不是重新捆綁在一起的�！�
哈利所指的是Android惡意軟件制造商使用的常見策略，那就是將合法應(yīng)用與攻擊代碼封裝在一起，然后再面向應(yīng)用商店發(fā)布，起到以假亂真的效果迷惑用戶。
賽門鐵克預(yù)計(jì)，受感染的13種應(yīng)用總計(jì)下載量預(yù)計(jì)將在100萬至500萬次�！笆堑模@是Android Market爆發(fā)的最大一次惡意軟件事件�！惫f。
“Android.Counterclank”是一種特洛伊木馬，被安裝在Android智能機(jī)上后可以收集眾多信息，這其中包括復(fù)制書簽和手機(jī)制造商等，它還可以修改瀏覽器主頁。黑客則可以向受感染手機(jī)發(fā)送垃圾廣告獲利。
盡管受感染的應(yīng)用的大量特權(quán)操作必須得到用戶的允許，但是哈利表示，很少有用戶在同意前閱讀條款。“如果你屬于可疑型，那么你可能就會好奇為何它們在修改瀏覽器或GPS坐標(biāo)時(shí)征求用戶的同意，但大多數(shù)人并不為此煩惱�！�
“Android.Counterclank”是舊款A(yù)ndroid特洛伊木馬Android.Tonclank 的微型變種，后者在2011年6月被發(fā)現(xiàn)。
在這13款應(yīng)用中，其中一些已經(jīng)被確認(rèn)在Android Market存留了至少一個(gè)月的時(shí)間，但是賽門鐵克昨天才發(fā)現(xiàn)。Android用戶在此之前已經(jīng)接到了可疑通知，有的Android用戶對受感染應(yīng)用給予了低分評價(jià)，稱之為“垃圾”。
上述13款應(yīng)用均可免費(fèi)下載。哈利表示，賽門鐵克研究人員已經(jīng)通知了谷歌他們發(fā)現(xiàn)的可疑應(yīng)用，但谷歌尚未立即回應(yīng)。
哈利稱，賽門鐵克研究人員將繼續(xù)對該問題進(jìn)行深度挖掘，并將更多信息予以公布�！坝腥さ氖�，惡意軟件開發(fā)者并不是開發(fā)合法應(yīng)用，而是開發(fā)類似于合法應(yīng)用的軟件，”哈利稱，“當(dāng)然，下載量還是很大的。”
推薦閱讀
周鴻祎：開放是360的基因 未來打造平臺公司>>>詳細(xì)閱讀
本文標(biāo)題：大規(guī)模Android惡意軟件或感染500萬用戶
地址：http://www.sh-jijian.com/a/11/20120130/26855.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示