網(wǎng)秦：Android平臺首現(xiàn)20款強行扣費軟件

中新網(wǎng)5月30日電 昨日，網(wǎng)秦“云安全”數(shù)據(jù)分析中心發(fā)布緊急移動安全預(yù)警，在通過網(wǎng)絡(luò)論壇傳播的包括QQ斗地主、語音短信、短程高速賽車、操盤手、跳跳大笨驢、叢林猴子、黃金礦工等20款A(yù)ndroid應(yīng)用軟件中集中發(fā)現(xiàn)存在通過“自動撥號”實施惡意扣費的行為。同時，該惡意軟件會在安裝過程中自動屏蔽用戶手機(jī)中安裝的部分“手機(jī)安全衛(wèi)士”類軟件的防護(hù)功能，使其完全喪失作用。
據(jù)悉，近年來Android平臺下連續(xù)發(fā)生多起因惡意軟件泛濫引發(fā)的安全事件，如2011年2月“安卓吸費王”惡意扣費軟件連續(xù)植入到超過100款應(yīng)用軟件中進(jìn)行傳播，2011年5月，“安卓蠕蟲群”惡意軟件強力來襲，一旦入侵用戶手機(jī)會自動外發(fā)大量扣費短信。而本次網(wǎng)秦新發(fā)現(xiàn)的20款惡意軟件，則是首次發(fā)現(xiàn)存在“自動撥號”行為的系列Android惡意軟件。
網(wǎng)秦手機(jī)安全專家介紹，“自動撥號”泛指在惡意軟件植入用戶的智能手機(jī)之后，自動外撥電話的行為，其會在系統(tǒng)后臺控制手機(jī)自動撥打指定的SP業(yè)務(wù)號碼。由于此號段會單獨收取高額的SP費用，一旦撥打此號碼將對用戶造成相當(dāng)程度的資費損失。此前在Symbian平臺中曾有部分惡意軟件可實現(xiàn)類似功能，但在Android平臺中還是首次出現(xiàn)。
例如，在本次發(fā)現(xiàn)的系列“自動撥號”惡意軟件，會向外撥打指定號碼，該號碼由服務(wù)器下達(dá)，并會向指定號碼發(fā)送短信，并屏蔽10086短信。據(jù)網(wǎng)友反應(yīng)，盲目撥打此號段會產(chǎn)生大量的資費。此外，在此批惡意軟件中，經(jīng)過分析也發(fā)現(xiàn)了存在和網(wǎng)秦不久前截獲的“安卓蠕蟲群”相同的可外發(fā)扣費短信的行為。
率先截獲此批惡意軟件之后，網(wǎng)秦“云安全”數(shù)據(jù)分析中心已對其進(jìn)行了緊急分析處理，目前“網(wǎng)秦手機(jī)殺毒”已可對其做有效查殺。同時，為避免在相關(guān)Android應(yīng)用商店和下載站、論壇中存在有類似行為的惡意軟件，網(wǎng)秦技術(shù)分析人員也正在通過安全排查技術(shù)對全網(wǎng)資源做進(jìn)一步的安全檢測，并在隨時發(fā)現(xiàn)有變種信息時對產(chǎn)品病毒庫進(jìn)行快速升級。
網(wǎng)秦手機(jī)專家指出，“自動撥號”等惡意軟件新特征的不斷出現(xiàn)，令 Android平臺的安全形勢不容樂觀。在用戶選購Android智能手機(jī)時，由于尚未養(yǎng)成及時安裝專業(yè)手機(jī)安全軟件的習(xí)慣，且相當(dāng)一部分Android商店、下載站和軟件論壇缺乏對上傳應(yīng)用程序安全性的基本檢測。導(dǎo)致類似軟件不斷通過網(wǎng)絡(luò)流傳，對此，專家建議用戶：
1.提高手機(jī)安全意識，近期在包括Google Market等多家Android軟件商店中，頻繁出現(xiàn)偽裝成正常手機(jī)軟件，以自動撥號或外發(fā)短信等形式實施扣費的Android惡意軟件。故建議用戶下載應(yīng)用之后，即使通過專業(yè)安全工具進(jìn)行安全性排查。
2.密切關(guān)心自己的手機(jī)資費情況，發(fā)現(xiàn)手機(jī)話費存在異常時，用戶應(yīng)及時通過撥打運營商客服電話等方式做詳細(xì)了解，或前往營業(yè)廳查詢當(dāng)前手機(jī)的SP業(yè)務(wù)開通情況。
3在通過軟件商店下載應(yīng)用程序后及時進(jìn)行安全檢測，阻止惡意插件的安裝。如“網(wǎng)秦手機(jī)殺毒”軟件，基于“本地云端”雙向監(jiān)測，將可有效識別一系列存在高危風(fēng)險的手機(jī)惡意軟件。