一大波手機病毒窺視你的話費
責編：admin ｜2014-09-26 21:26:502014互聯網安全大會移動安全論壇上，TrustGo安全實驗室創始人王磊告訴人們，手機病毒正在呈“啞鈴式”發展，手機病毒樣本很多，危害嚴重，但傳播受限明顯。
危害極強的手機病毒成倍增長，卻罕見病毒爆發。“蝗蟲木馬”(XXshenqi)利用短信在熟人間傳播，最先突破瓶頸。“蝗蟲木馬”只是冰山一角，手機病毒一直在努力突破傳播瓶頸。
據介紹，目前目前手機病毒主要有12種傳播方式：應用市場、短信、社交網絡、即時聊天工具、Drive-By下載、USB、偽基站、藍牙、二維碼、系統ROM、惡意廣告平臺、利用安全漏洞。
XTaoAd.A手機病毒攻擊中國主流應用市場，后臺自動下載推廣其他應用，并誘騙用戶點擊安裝，消耗流量電量。classes.dex不包含惡意代碼，但它會自動從遠處服務器下載惡意JAR文件，并加載執行。這些惡意JAR文件還會下載執行更多的惡意文件。這是延遲攻擊的典型病毒。
2012年2月，為了阻止Google Play上惡意應用的傳播，Google發布了安全服務Bouncer。Bouncer可以檢出40%的惡意應用。Dropdialer.A手機病毒成功逃避Google Bouncer的檢測，在Google Play上線兩周后才被發現。Dropdialer.A手機病毒偽裝成墻紙APP，后臺會悄悄下載惡意APP，然后強制用戶安裝該惡意APP并進行惡意扣費。這是更新攻擊的典型手機病毒。
BankStealer.A利用應用加固技術加殼，偽裝成微信，偷信用卡帳號和銀行預留信息，盜刷銀行卡偷錢。
XXShenqi手機病毒通過短信傳播，是首個成功爆發的手機病毒，一日之內轉發短信680萬，感染60萬。
俄國流行的短信扣費病毒Opfake.A，通過社交網絡Twitter傳播。Twitter是俄羅斯扣費病毒主要的傳播渠道。因為搜索引擎會給推文內容比較高的索引優先，所以當用戶搜索歌曲、應用、成人內容時，含有虛假SEO內容和病毒鏈接的推文會排的很靠前。根據Lookout的研究，有25%的推文包含惡意鏈接。
Priyanka是一個通過即時聊天工具Whatsapp傳播的病毒。用戶會收到名為“Priyanka”的Whatsapp聯系人文件，如果用戶同意將這個文件添加到Whatsapp聯系人列表，那么用戶所有Whatsapp的聯系人名稱都會變成“Priyanka”。
Drive-By下載，路過式下載。用戶沒有主動點擊時，在后臺依然會自動開始下載惡意應用。網站掛馬和垃圾郵件是主要的實現方式。NotCompatible.A就是這樣的手機病毒。
當Android手機使用USB連接到Windows PC時，PC上的程序將手機病毒自動安裝到手機上。Droidpak.A會自動下載ADB工具和手機病毒AV-cdk.apk(FakeBank.B)。當Android手機連接到這臺PC時，自動安裝AV-cdk.apk到手機上。
FakeCMCC.A偽裝成移動客戶端，通過偽基站進行傳播。曾被稱為“史上最強手機病毒”的Obad.A則是通過藍牙進行傳播。偽淘寶清單(SmForw.CJ)是在淘寶交易過程中，買家發起欺詐行為，所發送的二維碼手機病毒。
通過第三方ROM傳播的Oldboot.A(又名：不死木馬)會修改設備的boot分區和啟動配置腳本，在系統啟動的早期創建系統服務和釋放惡意軟件。中國有超過50萬臺Android設備感染。
BadNews被設計成一個廣告平臺，嵌入到正常的應用程序中。但是該廣告平臺展示的廣告鏈接直接指向扣費短信病毒。利用安全漏洞傳播的手機病毒隱蔽性強、危害大，傳播能力強，范圍廣。
手機病毒依然在頑強的找尋突破傳播途徑的方法，看緊您的手機話費吧。