“太惡心了，手機(jī)充值沒幾天就欠費(fèi)了，也沒打幾個(gè)電話”，網(wǎng)友魔劍這樣在論壇上吐槽。手機(jī)安全工程師猜測(cè)與魔劍手機(jī)上安裝的美女壁紙有關(guān)，分析樣本后證實(shí)這種 Android 病毒可以后臺(tái)連接移動(dòng) MM （ Mobile Market ）下載應(yīng)用，中毒手機(jī)會(huì)被快速吸費(fèi)。
這款 Android 病毒的吸費(fèi)方法非常巧妙，吸費(fèi)過程實(shí)現(xiàn)了云端控制。“云端控制讓吸費(fèi)變得更加靈活：病毒作者可任意修改吸費(fèi)指令，中毒手機(jī)聯(lián)網(wǎng)訪問指定地址即可獲取最新指令”，金山手機(jī)安全專家說，“如果病毒作者發(fā)現(xiàn)運(yùn)營(yíng)商在追查，他就可以隨時(shí)停止吸費(fèi)指令”。
這款 Android 手機(jī)病毒運(yùn)行后，首先嘗試連接某個(gè)網(wǎng)址，將中毒手機(jī)串號(hào)（ IMEI 號(hào)碼）發(fā)送到目標(biāo)手機(jī)，從而獲得中毒手機(jī)的手機(jī)號(hào)碼，然后后臺(tái)訪問移動(dòng) MM （ Mobile Market 應(yīng)用市場(chǎng)），病毒會(huì)在移動(dòng) MM 市場(chǎng)下載指定的收費(fèi)應(yīng)用。
一位了解移動(dòng) MM 市場(chǎng)規(guī)則的人士稱，這樣做多半用在移動(dòng) MM 市場(chǎng)刷排名。利用病毒刷排名，在打劫手機(jī)用戶話費(fèi)的同時(shí)，還能從相應(yīng)軟件開發(fā)者那里獲得推廣費(fèi)。
正常情況下，登錄移動(dòng) MM 市場(chǎng)下載收費(fèi)應(yīng)用需要填入驗(yàn)證碼，而且需要使用移動(dòng)數(shù)據(jù)上網(wǎng)（細(xì)心的用戶會(huì)發(fā)現(xiàn) WiFi 上網(wǎng)被切換到移動(dòng)數(shù)據(jù)上網(wǎng)）。當(dāng)然，這些動(dòng)作病毒均在后臺(tái)完成。由于病毒會(huì)將移動(dòng) MM 下發(fā)的確認(rèn)短信攔截，用戶就在完全不知情的情況下為病毒下載的收費(fèi)應(yīng)用和流量費(fèi)掏了腰包。
金山手機(jī)安全專家解釋說，這種 Android 手機(jī)病毒已經(jīng)流行了一段時(shí)間，最近觀察到感染量出現(xiàn)較為明顯的增長(zhǎng)。目前截獲的病毒樣本大多捆綁在游戲?qū)殠?kù)、美女臺(tái)歷、魔獸大富翁、星座運(yùn)勢(shì)、美女壁紙等軟件中，病毒傳播者用這些應(yīng)用名來欺騙 Android 手機(jī)用戶下載。
金山手機(jī)安全專家建議 Android 手機(jī)用戶盡量避免在智能手機(jī)論壇的帖子中下載不明應(yīng)用。安裝 Android 軟件時(shí)，注意觀察軟件對(duì)權(quán)限的要求，如果一個(gè)簡(jiǎn)單的小游戲、壁紙需要發(fā)送短信和聯(lián)網(wǎng)權(quán)限，應(yīng)果斷拒絕。近期若發(fā)現(xiàn)話費(fèi)出現(xiàn)異常，推薦使用完全免費(fèi)的金山手機(jī)衛(wèi)士查殺病毒。
閱讀刷移動(dòng) MM 排行榜的 Android 病毒分析報(bào)告請(qǐng)點(diǎn)擊：
http://m.ijinshan.com/news/20120428.shtml
推薦閱讀
超高畫質(zhì)單電相機(jī) 松下GX1雙頭套機(jī)4950元
【北京行情】 單電相機(jī)松下GX1(資料 報(bào)價(jià) 圖片 論壇)，是松下GX系列相機(jī)的首款型號(hào)。GX1延續(xù)了GF1的小體積高性能思路，同時(shí)保留了GF1的好操作以及G3的1600萬像素傳感器，同時(shí)使用了全新的處理器。今日筆者了解到，松>>>詳細(xì)閱讀
本文標(biāo)題：“移動(dòng)MM ”遭病毒惡意刷榜 中毒手機(jī)被吸費(fèi)
地址：http://www.sh-jijian.com/a/kandian/20120504/57248.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示