本帖最后由 海飞丝 于 2014-5-28 12:55 编辑
不死木马新变种——不死木马三代,近日被360手机安全中心截获。安全专家表示,此木马专盯山寨手机,一旦中招,可通过修改系统设置程序源代码等手段控制用户手机,进而威胁用户的财产安全。 手机安全专家介绍说,不死木马三代是直接被封装进ROM包中,因此如果消费者买到了使用此ROM包的手机,感染率可以说是100%。一旦中招,不死木马会根据不同机型下发配置文件,此后黑客就可通过木马执行任意程序,从而实现完全接管手机的目的。如果中招手机有网络支付操作,黑客在云端就可将这些信息弄到手,从而直接威胁用户的财产安全。 除此之外,不死木马三代还能卸载安全软件,读取用户的通讯录、短信,将获取设备隐私信息发送到服务器,通过黑客远程控制自动联网下载配置文件,执行任意程序和任意命令等。 安全专家表示,2014年第一季度,以“不死木马”和“暗杀黑帮”为代表的ROM级反查杀木马感染了100多万部手机。而这次,不死木马三代盯上了山寨手机,只需要云端(黑客指定的服务器)根据不同工厂ID等条件配置返回信息,服务端就可以根据不同的客户机条件下发不同的程序和命令,危险行为十分隐蔽。 据360手机安全中心不完全统计,仅最近半个月,不死木马三代感染机型达到180余种,预计总感染量已近百万部手机。 安全专家提醒广大手机用户,如果手机经常出现陌生的新应用或色情应用,手机有可能已经中招,建议通过专杀工具进行扫描查杀;同时建议尽量通过正规渠道购买手机,并通过正规渠道安装手机应用。
|