“超級手機病毒”襲擊百萬用戶 趨勢科技提醒勿隨意安裝陌
責編：admin ｜2014-08-06 14:07:11近日，一個被稱為“超級手機病毒”的安卓手機惡意程序，肆虐了全國上百萬的用戶，引起廣泛關注！此病毒的超級之處在于，其借用了短信這一傳統傳播手段，并且所附鏈接還含有收件人的真實姓名，因此傳播速度極快，短時間內全國范圍感染人群呈幾何級增長。在用戶點擊含病毒的鏈接并下載軟件之后，病毒程序即可獲取手機信息，并自動通過手機通訊錄群發含有惡意網址的病毒短信，造成話費損失及用戶隱私泄露。趨勢科技提醒用戶在收到含有陌生鏈接的短信時，切勿輕易打開。用戶也可安裝趨勢科技移動安全防護個人版軟件，免遭病毒襲擊。
趨勢科技監測到，該病毒名為“神器”，是一個專門針對安卓系統的手機惡意程序。該惡意程序運行后，會瀏覽受感染手機的通訊錄，向其通訊錄中的聯系人群發短信息：“XXX（收件人姓名）看這個，ht：//********XXshenqi.apk”。而其中除了包括“XXshenqi.apk”程序之外，還會包括“com.android.Trogoogle.V1.0.apk”這個真正的病毒主體。用戶點擊下載該程序之后，手機即會出現偽裝的“XX神器”登錄界面，繼而騙取用戶進行注冊，以獲取用戶手機號、姓名和身份證號等隱私信息。而“com.android.Trogoogle.V1.0.apk”在啟動后以服務的形式在后臺運行，且沒有任何圖形界面。該惡意程序通過手機后臺服務監聽并攔截短信，并可將短信發送給惡意代碼作者，造成用戶隱私的泄露。
趨勢科技（中國區）移動安全產品經理劉政平表示：“在先前的安全預警之中，我們已經預見到網絡不法分子會以被害者的真實信息作為誘餌，這時被害者的警戒心會大幅降低。而此次的‘手機超級病毒’也正好利用了這點，特別是該惡意程序的制作者采用了短信作為媒介，還會自動向通訊錄里的聯系人群發此條短信，傳播速度與范圍極為驚人。由于這類攻擊以后可能會再次出現，我們建議用戶即使收到來自熟人、且包含自己真實信息的鏈接，也不要輕易打開。”
對于可能出現的移動端安全威脅，趨勢科技建議用戶可以采取以下措施，降低遭受攻擊的風險。
1、對信息的安全性進行理性判斷：一般來說，自己的朋友很少會通過下載鏈接來共享某個APP，而安卓的APP又往往是以.apk作為結尾的。因此，如果你在沒有事先預見的情況下收到含有.apk后綴的鏈接，有可能就會包含有惡意程序。
2、盡量使用官方渠道下載APP：目前安卓應用魚龍混雜，安全性難以判斷。因此安卓手機用戶在下載APP時，應該盡量登錄有信譽保障的應用商店，或是前往官方網站下載。
3、安裝手機安全軟件來打造安全防線：很多用戶還沒有安裝手機安全軟件，這給了惡意APP可乘之機。用戶可安裝趨勢科技移動安全防護個人版等軟件，給手機一道安全屏障。趨勢科技移動安全防護個人版軟件能在云端主動偵測惡意程序，并對高風險行為進行阻止，防堵其進行個人資料的搜集。現在，趨勢科技更通過對病毒特征規則進行過濾等方式，事先完成對上述超級病毒的識別和攔截，遏制了該病毒的蔓延。