[摘要] 那边ios系统的xcode病毒风波还未平息,这边的安卓系统也不安生。最近一种名为幽灵推的超级病毒在全世界蔓延开来,每天感染超过60万的安卓手机。 9 月 18 日,来自猎豹移动安全实验
9 月 18 日,来自猎豹移动安全实验室的预警消息称,一个名为“幽灵推(Ghost Push)的病毒感染了全球大量安卓手机。单猎豹移动的统计,每日就有超过 60 万台手机中毒,预计真实受害用户应更多。受害用户主要集中在美国、印度、中国、墨西哥等,其中中国的云南、广东等省受害严重。
据猎豹移动安全实验室分析,全球已有 3658 个手机品牌 14846 款机型被感染。当用户安装包含恶意代码的工具软件时,病毒自带 Root 功能,会首先对手机进行 Root 操作,以获取系统最高权限。即使用户用杀毒软件清除病毒,重启手机之后它还会自动安装,彻底清除病毒难度很大,针对它的专杀工具正在开发中。
猎豹方面指出,该病毒会隐藏在一些流行工具软件中,如会说话的汤姆猫 3 等,当用户安装非正规渠道下载的这些工具后即中毒,病毒会下载安装 Monkeytest 等一系列恶意程序。中毒手机会被恶意扣费,手机费用被迅速消耗,安装间谍软件窃取隐私,推广安装的手机软件卸载后会重新被安装。
猎豹安全大师在中毒手机中检测出名为 MokeyTest、SmartFolder、TimeService 等危险应用。经分析,这两个恶意应用被一种名为 Ghost Push 的病毒感染, 并通过广告软件或浏览器界面的广告进行传播,入侵用户手机。
猎豹移动研究人员对病毒分析后发现,“幽灵推”病毒的很多变种使用了深圳一家应用分发商(新银河科技公司)的签名。新银河的主要业务是开发刷机工具,分发安卓 app。在一些流行招聘网站大量招聘安卓工程师,在招聘广告中宣称拥有 1.4 亿用户。
橙山网(Csnd.net)简评:这边的安卓系统也不安生。最近一种名为幽灵推的超级病毒在全世界蔓延开来,每天感染超过60万的安卓手机。,幽灵推怎么中毒,超级病毒每日感染60万手机
网友评论