当前位置：首页 > 智能硬件 > 智能硬件

感染机超90万部 Android吸费门黑色利益链解读

时间：2011-01-12 13:36:54
关键字： Android    BSP    ANDROID平台    智能手机   
手机看文章

扫描二维码
随时随地手机看文章

[导读]随着智能手机成为手机市场上的主流，很多黑客将目标从个人计算机转移至智能手机。日前，一个名为“给你米”（geinimi）的病毒就将Android（安卓）手机卷入了“吸费门”。昨日 （1月10日），从网

随着智能手机成为手机市场上的主流，很多黑客将目标从个人计算机转移至智能手机。日前，一个名为“给你米”（geinimi）的病毒就将Android（安卓）手机卷入了“吸费门”。

昨日 （1月10日），从网秦“云安全”分析中心获得数据显示：在不到两个月的时间内，该病毒变种已超过10个，预计已有超过90万部手机被笼罩在 “给你米”病毒的阴影之下。

“给你米”惊现Android平台

“我用的是摩托罗拉的里程碑（手机型号，采用android系统），前几天下载了一款游戏 ‘超级猴子跳’。这几天不知道怎么回事，手机总是无缘无故自动下载软件，而且自动联网，这两天流量耗了十几兆，我是不是中手机病毒了？”网友Izzie表示。

网秦手机安全中心工程师施华国表示，该网友中的正是“给你米”后门程序变种。该病毒植入热门游戏“超级猴子跳”，病毒启动后，通过其含有的恶意插件后台联网，并泄露用户手机隐私信息，同时会在后台下载其他软件，不但消耗用户资费，更可能通过下载其他恶意程序，给用户造成进一步的损失。

施华国表示，近日网秦安全中心收到了很多网友的举报，大多数用户均表示，自己的手机居然莫名其妙地被扣费，同时，手机莫名下载了大量的陌生程序。

经过网秦手机安全中心检测，一组基于Android平台的BIT.GeiNiMi病毒被截获。经检测，此病毒正是“给你米（geinimi）”后门程序的变种，而此次拦截的变种达十种。

国内知名的Android社区机锋网副总裁徐威特对此表示，目前在该论坛上下载这些软件的疑似感染人群已占总用户的2%~3%。

 

1  2  

黑色利益链条浮现

一位从事安全生产的厂商对此表示，进入2011年，伴随智能手机的高速普及和Android手机的日益增加，越来越多的病毒制造者会将攻击重点从Symbian转移到Android系统。

登录“给你米”网站，发现该网站有“广告联盟”字样，这个广告联盟是做什么的？为什么“给你米”病毒会自动连接到这个网站上，从这个网站下载软件？

网秦首席安全专家邹仕洪对此表示，“给你米”采用的是传统的广告联盟方式吸纳黑金。用户手机感染病毒之后，“给你米”后门程序会自动在手机后台启动，并定期连接到“给你米”网站，推广各类恶意广告短信，在用户不知情的情况下，自动下载各类恶意推广软件。

“病毒制作者目的极其明确，会在正常应用软件中植入病毒代码，诱骗用户下载该软件，同时病毒开始在手机中运行。病毒会在不被用户感知的情况下自动从‘给你米’网站中下载其他软件至用户手机中，这种恶意推广行为会消耗用户的流量费用。”邹仕洪博士表示。

据上述安全厂商介绍，因利益驱使，基于Android平台的黑色利益链也将逐渐完善。该黑色利益链由需求方、病毒作者、病毒发布人、传播人构成，需求人提出需求，病毒作者将推广代码植入到常用软件中。由发布人通过 “给你米”等平台发布，传播人通过各个渠道进行上传，通过各个链条的协作实现分发。

“通过各大论坛进行派发，或以开发者、‘网友’等名义上传来诱骗用户下载，该网站可通过效果计费系统，以经济利益驱使更多不法分子主动参与传播。”该安全厂商表示。

徐威特指出，“Android平台中国市场出现的安全问题归根到底是SP不当获利造成的，有利益的驱动才会出现这些问题。”

“给你米”病毒背后的黑色利益链和当前Android平台存在的众多隐患，对专业安全厂商提出了更高的研发课题。

对此，邹仕洪建议，为有效遏制以“给你米”为代表的Android手机病毒传播，掐断手机病毒背后隐藏的黑色利益链，呼吁各大手机软件商店、下载站在提供资源服务同时，关注资源安全性，并和专业移动安全厂商合作，通过技术接口对程序安全性进行实时检测。

1  2  

来源：[db:出处]

作者：tee

本站声明： 本文章由作者或相关机构授权发布，目的在于传递更多信息，并不代表本站赞同其观点，本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者，如若文章内容侵犯您的权益，请及时联系本站删除。
换一批
延伸阅读
[产业新闻]

IBM发布2022年第三季度业绩报告：软件、咨询和基础设施等核心业务实现强劲增长

美国纽约州阿蒙克2022年10月20日 /美通社/ -- IBM（NYSE: IBM）发布 2022 年第三季度业绩报告。 IBM 董事长兼首席执行官 Arvind Kri...

关键字： IBM 软件 BSP 云平台
[快讯]

第三季度全球智能手机出货量同比下降9%

Canalys统计数据显示，2022年第三季度全球智能手机市场遭遇连续三季度下跌，同比下降9%。三星通过大力开展促销活动来减少渠道库存，市场份额达到22%，领先市场。在市场低迷期间，由于市场对iPhone手机的需求相对具...

关键字： 智能手机 CAN iPhone OPPO
[产业新闻]

平安养老险四川 践行"有温度的金融" 助力构建多层次养老保障体系

成都2022年10月19日 /美通社/ -- 近期，平安养老险积极筹备个人养老金的产品设计和系统开发工作，发展多样化的养老金融产品，推动商业养老保险、个人养老金、专属商业养老保险等产品供给。 搭养老政策东风 ...

关键字： 温度 BSP 东风 大众
[产业新闻]

「这空间很中国」重构理想空间 恒洁推进国民美好生活品质升级

广东佛山2022年10月19日 /美通社/ -- 空间是人居生活的基础单元，承载着生存与活动的最基本功能。而对于理想空间的解构意义却在物理性容器之外，体现出人们对于空间和生活深层关系的思考，同时也塑造着人与空间的新型连接...

关键字： 温度 BSP 智能化 进程
[产业新闻]

下好创新"先手棋"， 安集科技功能性湿电子化学品持续发力

上海2022年10月19日 /美通社/ -- 10月17日晚间，安集科技披露业绩预告。今年前三季度，公司预计实现营业收入7.54亿元至8.33亿元，同比增长60.24%至77.03%；归母净利润预计为1.73亿...

关键字： 电子 安集科技 BSP EPS
[产业新闻]

诺诚健华获2022年度首批"北京市企业技术中心"认定

北京2022年10月19日 /美通社/ -- 10月18日，北京市经济和信息化局发布2022年度第一批北京市市级企业技术中心创建名单的通知，诺诚健华正式获得"北京市企业技术中心"认定。 北京市企业技...

关键字： BSP ARMA COM 代码
[产业新闻]

IDC：2022上半年浪潮超融合位列中国前三

北京2022年10月18日 /美通社/ -- 10月14日，国际数据公司（IDC）发布《2022Q2中国软件定义存储及超融合市场研究报告》，报告显示：2022年上半年浪潮超融合销售额同比增长59.4%，近5倍于...

关键字： IDC BSP 数字化 数据中心
[产业新闻]

首都银行（中国）行长林大镒：现阶段外资金融机构更应抓住中国市场机遇

上海2022年10月18日 /美通社/ -- 2022年9月5日，是首都银行集团成立60周年的纪念日。趁着首都银行集团成立60周年与首都银行（中国）在华深耕经营12年的“大日子”，围绕作为外资金融机构对在华战略的构想和业...

关键字： 数字化 BSP 供应链 控制
[产业新闻]

上海通运向半导体制造设备和精密仪器推出温控集装箱 拓展运输服务

东京2022年10月18日  /美通社/ -- NIPPON EXPRESS HOLDINGS株式会社(NIPPON EXPRESS HOLDINGS, INC.)旗下集团公司上海通运国际物流有限公司(Nipp...

关键字： 温控 精密仪器 半导体制造 BSP
[产业新闻]

成就智慧生活，第132届广交会打造中国智造"云展厅"

广州2022年10月18日 /美通社/ -- 10月15日，第 132 届中国进出口商品交易会（"广交会"）于"云端"开幕。本届广交会上高新技术企业云集，展出的智能产品超过140,...

关键字： 中国智造 BSP 手机 CAN

智能硬件

22075 篇文章

关注

发布文章

厂商专栏

热门文章

编辑精选

更多

论坛活动

更多

论坛热帖

技术子站

更多

资料下载

更多

技术学院

关闭