一款“XX神器”病毒,在七夕節(jié)期間迅速蔓延,至少百萬用戶被其感染。這一病毒會(huì)向受感染用戶手機(jī)的通訊錄自動(dòng)群發(fā)如 “某某,看這個(gè),http//cdn.yyupload.com/down/4279193/XXshenqi.apk”的短信,誘騙其他用戶點(diǎn)擊,并呈現(xiàn)幾何式擴(kuò)散,同時(shí)該病毒會(huì)讀取受感染用戶手機(jī)內(nèi)的短信記錄并轉(zhuǎn)發(fā)至某一手機(jī)號碼,使得受感染用戶的個(gè)人隱私和網(wǎng)銀短信驗(yàn)證碼的安全受到極大的威脅。
該病毒被發(fā)現(xiàn)后,中國移動(dòng)、中國電信等運(yùn)營商,對帶有該惡意鏈接地址的短信內(nèi)容進(jìn)行直接攔截,并對該惡意軟件的傳播域名和IP地址進(jìn)行緊急封堵,在全網(wǎng)范圍切斷了此病毒的傳播途徑;包括安全管家在內(nèi)的手機(jī)安全軟件企業(yè)對這款惡意軟件進(jìn)行了攔截查殺,并錄入病毒數(shù)據(jù)庫中,用戶只要進(jìn)行云查殺,可以對此病毒進(jìn)行查殺,保證個(gè)人信息安全。
據(jù)安全管家安全專家分析說,類似這種以短信下載鏈接方式傳播的惡意軟件,在安全管家以往檢測的手機(jī)病毒中經(jīng)常出現(xiàn)。“XX神器”這款病毒,用戶收到短信的下載鏈接,由于短信中含有用戶通訊錄中好友的名字,并且在七夕節(jié)日發(fā)送,降低了用戶的警惕,致使短時(shí)間內(nèi)進(jìn)行了大規(guī)模的感染。目前,“XX神器”手機(jī)病毒的作者已經(jīng)被抓獲,病毒也已經(jīng)得到了相應(yīng)的控制,但是要警惕此類病毒的二次打包,在手機(jī)論壇、非安全電子市場進(jìn)行傳播。
對于通過短信方式傳播的惡意下載鏈接、惡意軟件,是否有更加有效的攔截舉措呢?安全管家安全專家介紹,對于這種惡意的下載鏈接,如果是用系統(tǒng)自帶瀏覽器打開的話,安全管家是可以攔截并查殺;如果使用與安全管家合作的瀏覽器如UC瀏覽器打開,安全管家也同樣可以進(jìn)行攔截;如果使用其他瀏覽器,只能在用戶安裝惡意軟件的時(shí)候進(jìn)行攔截查殺。在安全管家的安管云開放平臺下,我們也致力于同主流瀏覽器進(jìn)行查殺合作,治理惡意下載鏈接,并且加強(qiáng)短信風(fēng)險(xiǎn)分析,對于帶有下載鏈接的內(nèi)容短信,安全管家會(huì)給予用戶一個(gè)安全的提示;像“XX神器”這樣的短信,直接加入到短信黑名單中。
在安卓平臺如此開放的環(huán)境下,對于肆意傳播的手機(jī)病毒,包括政府、運(yùn)營商、安全軟件等產(chǎn)業(yè)鏈上下游的企業(yè),都同心同力去治理,通過大家的攜手合作,凈化網(wǎng)絡(luò)環(huán)境,讓安全無處不在!