昨日 (1月10日),从网秦“云安全”分析中心获得数据显示:在不到两个月的时间内,该病毒变种已超过10个,预计已有超过90万部手机被笼罩在 “给你米”病毒的阴影之下。
“我用的是摩托罗拉的里程碑(手机型号,采用android系统),前几天下载了一款游戏 ‘超级猴子跳’。这几天不知道怎么回事,手机总是无缘无故自动下载软件,而且自动联网,这两天流量耗了十几兆,我是不是中手机病毒了?”网友Izzie表示。
网秦手机安全中心工程师施华国表示,该网友中的正是“给你米”后门程序变种。该病毒植入热门游戏“超级猴子跳”,病毒启动后,通过其含有的恶意插件后台联网,并泄露用户手机隐私信息,同时会在后台下载其他软件,不但消耗用户资费,更可能通过下载其他恶意程序,给用户造成进一步的损失。
经过网秦手机安全中心检测,一组基于Android平台的BIT.GeiNiMi病毒被截获。经检测,此病毒正是“给你米(geinimi)”后门程序的变种,而此次拦截的变种达十种。
1 2 黑色利益链条浮现
一位从事安全生产的厂商对此表示,进入2011年,伴随智能手机的高速普及和Android手机的日益增加,越来越多的病毒制造者会将攻击重点从Symbian转移到Android系统。
登录“给你米”网站,发现该网站有“广告联盟”字样,这个广告联盟是做什么的?为什么“给你米”病毒会自动连接到这个网站上,从这个网站下载软件?
网秦首席安全专家邹仕洪对此表示,“给你米”采用的是传统的广告联盟方式吸纳黑金。用户手机感染病毒之后,“给你米”后门程序会自动在手机后台启动,并定期连接到“给你米”网站,推广各类恶意广告短信,在用户不知情的情况下,自动下载各类恶意推广软件。
“病毒制作者目的极其明确,会在正常应用软件中植入病毒代码,诱骗用户下载该软件,同时病毒开始在手机中运行。病毒会在不被用户感知的情况下自动从‘给你米’网站中下载其他软件至用户手机中,这种恶意推广行为会消耗用户的流量费用。”邹仕洪博士表示。
据上述安全厂商介绍,因利益驱使,基于Android平台的黑色利益链也将逐渐完善。该黑色利益链由需求方、病毒作者、病毒发布人、传播人构成,需求人提出需求,病毒作者将推广代码植入到常用软件中。由发布人通过 “给你米”等平台发布,传播人通过各个渠道进行上传,通过各个链条的协作实现分发。
“通过各大论坛进行派发,或以开发者、‘网友’等名义上传来诱骗用户下载,该网站可通过效果计费系统,以经济利益驱使更多不法分子主动参与传播。”该安全厂商表示。
徐威特指出,“Android平台中国市场出现的安全问题归根到底是SP不当获利造成的,有利益的驱动才会出现这些问题。”
“给你米”病毒背后的黑色利益链和当前Android平台存在的众多隐患,对专业安全厂商提出了更高的研发课题。
对此,邹仕洪建议,为有效遏制以“给你米”为代表的Android手机病毒传播,掐断手机病毒背后隐藏的黑色利益链,呼吁各大手机软件商店、下载站在提供资源服务同时,关注资源安全性,并和专业移动安全厂商合作,通过技术接口对程序安全性进行实时检测。
1 2
本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
伦敦2024年4月16日 /美通社/ -- ATFX宣布任命Siju Daniel为首席商务官。Siju在金融服务行业拥有丰富的经验和专业知识,曾在全球各地的高管职位上工作了19年以上。Siju之前担任FXCM首席商务官...
关键字:
NI
AN
SI
BSP
业内消息,近日市场调研机构 IDC 发布研报称,2024 年第一季度(1Q24)全球智能手机出货量同比增长 7.8% 至 2.894 亿部。虽然智能手机行业尚未完全摆脱困境,市场仍面临宏观经济挑战,但这一数字标志着智能手...
关键字:
智能手机
出货量
随着科技的飞速发展,人工智能(AI)已经逐渐渗透到我们生活的各个角落,从智能手机、智能家居到自动驾驶汽车,再到医疗、教育等领域,AI的应用无处不在。本文将详细介绍生活中常见的人工智能应用,并探讨它们如何改变我们的生活。
关键字:
人工智能
智能手机
自动驾驶
在现代电子设备中,屏幕是我们与之互动的主要界面。无论是智能手机、电视还是显示器,选择LCD还是OLED屏幕都有其独特的优点和缺点。以下是关于这两种技术的详细比较,以帮助您做出明智的选择。
关键字:
电子设备
智能手机
电视
随着科技的快速发展,手机已经成为我们生活中不可或缺的一部分。然而,在日常使用中,我们有时会遇到手机触摸屏失灵的问题,这不仅影响了我们的使用体验,还可能对手机的正常使用造成困扰。本文将为大家介绍一些手机触摸屏失灵的修复小技...
关键字:
手机触摸屏
智能手机
Mar. 28, 2024 ---- TrendForce集邦咨询表示,除了铠侠(Kioxia)和西部数据(WDC)自今年第一季起提升产能利用率外,其它供应商大致维持低投产策略。尽管第二季NAND Flash采购量较第一...
关键字:
SSD
NAND Flash
智能手机
京瓷株式会社(社长:谷本秀夫)全新推出了0.3mm间距的板对板连接器“5814系列”,2月5日起已全面进行销售。该产品的芯间距、嵌合高度(0.6mm)、宽度(1.5mm)不仅实现了同类产品中超小型化*,并且通过加固特有的...
关键字:
连接器
智能手机
电子元器件
随着科技的日新月异,人工智能(AI)已经渗透到我们生活的方方面面,从智能手机到自动驾驶汽车,从虚拟助手到智能家居,其影响力正在逐渐扩大。作为当今科技领域的热点,人工智能不仅引领着科技创新的方向,更在某种程度上塑造着未来的...
关键字:
人工智能
智能手机
自动驾驶
罗德与施瓦茨与SmartViser携手开发了一种用于测试符合欧盟销售的智能手机和平板电脑的新Energy Efficiency Index(EEI)标签法规的解决方案。该解决方案的核心是R&S CMX500,这是...
关键字:
智能手机
Android
iOS
2024年3月13日 – 专注于引入新品的全球电子元器件和工业自动化产品授权代理商贸泽电子 (Mouser Electronics) 即日起开售Nexperia的NEX1000xUB电源IC。这些新型、省空间、可编程、高...
关键字:
LCD显示器
智能手机
电池
Mar. 11, 2024 ---- 据TrendForce集邦咨询研究显示,全球智能手机产量在2023年第三季终结连续8个季度的年衰退,至第四季品牌进行年末冲刺以巩固市占率,带动去年第四季智能手机产量同比增长12.1%...
关键字:
智能手机
三星
小米
Mar. 6, 2024 ---- 据TrendForce集邦咨询研究显示,2023年第四季NAND Flash产业营收达114.9亿美元,季增24.5%。主要受惠于终端需求因年终促销回温,加上零部件市场因追价而扩大订单...
关键字:
NAND Flash
PC
智能手机
美光 LPDDR5X 和 UFS 4.0 以高带宽、高能效以及大容量助力荣耀人工智能创新
关键字:
AI
内存
存储
智能手机
TDK 公司(TSE:6762)推出用于汽车高频电路的新型电感器MHQ1005075HA系列。该产品使用的材料和构造方法与传统产品相同,同时从可靠设计角度出发,还将TDK的专有设计知识应用于内部设计。该系列为 1005尺...
关键字:
电感器
高频电路
智能手机
美光通过专有固件功能提升数据密集型应用体验,进一步巩固在 UFS 4.0 移动存储领域的领导地位
关键字:
电池
智能手机
UFS
在世界移动通信大会(MWC)上,基于与高通多年的合作沉淀,Prophesee展示了新一代无模糊的手机摄影技术。目前客户可将该技术集成到支持第三代骁龙 8 移动平台的设备中。
关键字:
智能手机
摄像头
视觉传感器
2024 年 2 月 27日 - 中国 – 市场排名前列生物识别解决方案提供商创迈思(trinamiX)与主要合作伙伴维信诺和意法半导体合作开发出了智能手机隐形人脸认证系统。全球排名前列的先进显示整体解决方案制造商维信诺...
关键字:
OLED屏
智能手机
人脸认证
随着科技的飞速发展和智能手机的普及,USB调试模式已成为许多科技爱好者和开发者不可或缺的工具。通过USB调试模式,用户可以连接手机与电脑,实现数据传输、应用安装、系统调试等多种功能。本文将深入探讨USB调试模式的打开方法...
关键字:
USB
智能手机
USB 2.0与USB 3.0到底有什么不同,今天来深入探索两者之间的区别。随着科技的不断进步和设备的不断升级,USB接口作为连接设备的重要桥梁,也在不断发展。USB 2.0和USB 3.0是两种广泛使用的USB接口标准...
关键字:
USB
智能手机
USB 3.0