通信網(wǎng)banner.jpg)
隨著智能手機(jī)成為手機(jī)市場(chǎng)上的主流，很多黑客將目標(biāo)從個(gè)人計(jì)算機(jī)轉(zhuǎn)移至智能手機(jī)。日前，一個(gè)名為“給你米(geinimi)”的病毒就將Android手機(jī)卷入了“吸費(fèi)門”，據(jù)網(wǎng)秦“云安全”分析中心得出的數(shù)據(jù)顯示，在不到兩個(gè)月的時(shí)間內(nèi)，該病毒變種已超過10個(gè)，預(yù)計(jì)已有超過90萬部手機(jī)被籠罩在“給你米”病毒的陰影之下。
“我用的是摩托羅拉的里程碑(手機(jī)型號(hào)，采用android系統(tǒng))，前幾天下載了一款游戲‘超級(jí)猴子跳’。這幾天不知道怎么回事，手機(jī)總是無緣無故自動(dòng)下載軟件，而且自動(dòng)聯(lián)網(wǎng)，這兩天流量耗了十幾兆，我是不是中手機(jī)病毒了？”網(wǎng)友Izzie表示。
網(wǎng)秦手機(jī)安全中心工程師施華國(guó)表示，該網(wǎng)友中的正是“給你米”后門程序變種。該病毒植入熱門游戲“超級(jí)猴子跳”，病毒啟動(dòng)后，通過其含有的惡意插件后臺(tái)聯(lián)網(wǎng)，并泄露用戶手機(jī)隱私信息，同時(shí)會(huì)在后臺(tái)下載其他軟件，不但消耗用戶資費(fèi)，更可能通過下載其他惡意程序，給用戶造成進(jìn)一步的損失。
經(jīng)過網(wǎng)秦手機(jī)安全中心檢測(cè)，一組基于Android平臺(tái)的BIT.GeiNiMi病毒被截獲。經(jīng)檢測(cè)，此病毒正是“給你米”后門程序的變種，而此次攔截的變種達(dá)十種。國(guó)內(nèi)知名的Android社區(qū)機(jī)鋒網(wǎng)副總裁徐威特對(duì)此表示，目前在該論壇上下載這些軟件的疑似感染用戶已占總用戶的2%－3%。
一位從事安全生產(chǎn)的廠商對(duì)此表示，進(jìn)入2011年，伴隨智能手機(jī)的高速普及和Android手機(jī)的日益增加，越來越多的病毒制造者會(huì)將攻擊重點(diǎn)從Symbian轉(zhuǎn)移到Android系統(tǒng)。
網(wǎng)秦首席安全專家鄒仕洪對(duì)此表示，“給你米”采用的是傳統(tǒng)的廣告聯(lián)盟方式吸納黑金。用戶手機(jī)感染病毒之后，“給你米”后門程序會(huì)自動(dòng)在手機(jī)后臺(tái)啟動(dòng)，并定期連接到“給你米”網(wǎng)站，推廣各類惡意廣告短信，在用戶不知情的情況下，自動(dòng)下載各類惡意推廣軟件。
據(jù)上述安全廠商介紹，因利益驅(qū)使，基于Android平臺(tái)的黑色利益鏈也將逐漸完善。該黑色利益鏈由需求方、病毒作者、病毒發(fā)布人、傳播人構(gòu)成，需求人提出需求，病毒作者將推廣代碼植入到常用軟件中。由發(fā)布人通過“給你米”等平臺(tái)發(fā)布，傳播人通過各個(gè)渠道進(jìn)行上傳，通過各個(gè)鏈條的協(xié)作實(shí)現(xiàn)分發(fā)。
“通過各大論壇進(jìn)行派發(fā)，或以開發(fā)者、‘網(wǎng)友’等名義上傳來誘騙用戶下載，該網(wǎng)站可通過效果計(jì)費(fèi)系統(tǒng)，以經(jīng)濟(jì)利益驅(qū)使更多不法分子主動(dòng)參與傳播�！痹摪踩珡S商表示。(曉 風(fēng))
