【IT商業(yè)新聞網(wǎng)訊】（記者 蘇格）“太惡心了，手機(jī)充值沒幾天就欠費(fèi)了，也沒打幾個(gè)電話”，網(wǎng)友魔劍這樣在論壇上吐槽。手機(jī)安全工程師猜測與魔劍手機(jī)上安裝的美女壁紙有關(guān)，分析樣本后證實(shí)這種Android病毒可以后臺(tái)連接移動(dòng)MM（Mobile Market）下載應(yīng)用，中毒手機(jī)會(huì)被快速吸費(fèi)。
這款A(yù)ndroid病毒的吸費(fèi)方法非常巧妙，吸費(fèi)過程實(shí)現(xiàn)了云端控制。“云端控制讓吸費(fèi)變得更加靈活：病毒作者可任意修改吸費(fèi)指令，中毒手機(jī)聯(lián)網(wǎng)訪問指定地址即可獲取最新指令”，金山手機(jī)安全專家說，“如果病毒作者發(fā)現(xiàn)運(yùn)營商在追查，他就可以隨時(shí)停止吸費(fèi)指令”。
這款A(yù)ndroid手機(jī)病毒運(yùn)行后，首先嘗試連接某個(gè)網(wǎng)址，將中毒手機(jī)串號(hào)（IMEI號(hào)碼）發(fā)送到目標(biāo)手機(jī)，從而獲得中毒手機(jī)的手機(jī)號(hào)碼，然后后臺(tái)訪問移動(dòng)MM（Mobile Market應(yīng)用市場），病毒會(huì)在移動(dòng)MM市場下載指定的收費(fèi)應(yīng)用。
一位了解移動(dòng)MM市場規(guī)則的人士稱，這樣做多半用在移動(dòng)MM市場刷排名。利用病毒刷排名，在打劫手機(jī)用戶話費(fèi)的同時(shí)，還能從相應(yīng)軟件開發(fā)者那里獲得推廣費(fèi)。
正常情況下，登錄移動(dòng)MM市場下載收費(fèi)應(yīng)用需要填入驗(yàn)證碼，而且需要使用移動(dòng)數(shù)據(jù)上網(wǎng)（細(xì)心的用戶會(huì)發(fā)現(xiàn)WiFi上網(wǎng)被切換到移動(dòng)數(shù)據(jù)上網(wǎng)）。當(dāng)然，這些動(dòng)作病毒均在后臺(tái)完成。由于病毒會(huì)將移動(dòng)MM下發(fā)的確認(rèn)短信攔截，用戶就在完全不知情的情況下為病毒下載的收費(fèi)應(yīng)用和流量費(fèi)掏了腰包。
金山手機(jī)安全專家解釋說，這種Android手機(jī)病毒已經(jīng)流行了一段時(shí)間，最近觀察到感染量出現(xiàn)較為明顯的增長。目前截獲的病毒樣本大多捆綁在游戲?qū)殠臁⒚琅_(tái)歷、魔獸大富翁、星座運(yùn)勢、美女壁紙等軟件中，病毒傳播者用這些應(yīng)用名來欺騙Android手機(jī)用戶下載。
金山手機(jī)安全專家建議Android手機(jī)用戶盡量避免在智能手機(jī)論壇的帖子中下載不明應(yīng)用。安裝Android軟件時(shí)，注意觀察軟件對權(quán)限的要求，如果一個(gè)簡單的小游戲、壁紙需要發(fā)送短信和聯(lián)網(wǎng)權(quán)限，應(yīng)果斷拒絕。近期若發(fā)現(xiàn)話費(fèi)出現(xiàn)異常，推薦使用完全免費(fèi)的金山手機(jī)衛(wèi)士查殺病毒。
推薦閱讀
中國40歲以下商界精英榜：劉強(qiáng)東、陳天橋位列一二
40歲以下的商界精英都有誰？昨日，《財(cái)富》（中文版）給出答案，“中國40位40歲以下的商界精英”榜單上，37歲的京東商城CEO劉強(qiáng)東位居榜首，盛大集團(tuán)董事長兼CEO陳天橋、分眾傳媒董事局主席兼CEO江南春分列亞軍、季軍>>>詳細(xì)閱讀
本文標(biāo)題：“移動(dòng)MM”遭病毒惡意刷榜 中毒手機(jī)被吸費(fèi)
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/156417.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示