建站
咨詢
售后
建站咨詢
新聞中心
據(jù)報(bào)道，在過去3個(gè)月中，卡巴斯基實(shí)驗(yàn)室的專家一直在對一種被稱為Obad.a木馬的安卓惡意應(yīng)用的傳播手段進(jìn)行調(diào)查。調(diào)查顯示，該木馬幕后的網(wǎng)絡(luò)罪犯使用了一種全新的感染手段對該惡意軟件進(jìn)行傳播。這也是手機(jī)網(wǎng)絡(luò)犯罪歷史上，首個(gè)利用其他網(wǎng)絡(luò)犯罪集團(tuán)掌控的僵尸網(wǎng)絡(luò)進(jìn)行傳播的木馬程序。目前，Obad在CIS(獨(dú)聯(lián)體)國家傳播最為廣泛，其中83%的感染均發(fā)生在俄羅斯。此外，烏克蘭、白俄羅斯、烏茲別克斯坦和哈薩克斯坦等國家的移動設(shè)備上同樣檢測到這一木馬。
10年積累的網(wǎng)站設(shè)計(jì)、做網(wǎng)站經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有灣里免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
調(diào)查顯示，Obad的多種版本采用了一種有趣的傳播模式，即利用Trojan-SMS.AndroidOS.Opfake.a進(jìn)行傳播。這種雙重感染手段一般通過向用戶發(fā)送短信來進(jìn)行。短信會提示用戶下載一個(gè)最新收到的短信息。如果受害者點(diǎn)擊了短信鏈接，會自下載動一個(gè)包含Opfake的文件到用戶智能手機(jī)和平板電腦。而用戶啟動該惡意文件，惡意程序就會安裝。一旦其成功運(yùn)行，木馬會向被感染設(shè)備中的所有聯(lián)系人發(fā)送短信。如果接收到這些短信的用戶點(diǎn)擊其中的鏈接，就會下載Obad.a木馬。這是一種非常有效的傳播系統(tǒng)。一家俄羅斯移動網(wǎng)絡(luò)供應(yīng)商聲稱，僅在5小時(shí)內(nèi)，網(wǎng)絡(luò)內(nèi)就出現(xiàn)超過600條包含此類惡意鏈接的短信，這表明其傳播規(guī)模非?？捎^。大多數(shù)情況下，該惡意軟件會利用已經(jīng)被感染的設(shè)備進(jìn)行傳播。
除了利用手機(jī)僵尸網(wǎng)絡(luò)進(jìn)行傳播外，這種高度復(fù)雜的木馬還能夠通過垃圾短信進(jìn)行傳播。這也是Obad.a木馬的主要傳播途徑。通常，手機(jī)用戶會接收到一條提示用戶“欠費(fèi)”的短信，如果用戶點(diǎn)擊了其中的鏈接，就會自動下載Obad.a到移動設(shè)備。同樣地，只有用戶運(yùn)行下載文件，才會將木馬安裝到設(shè)備上。
與此同時(shí)，一些假冒的應(yīng)用商店同樣會傳播Backdoor.AndroidOS.Obad.a。這些在線應(yīng)用商店會抄襲Google Play的頁面，并將其中的合法應(yīng)用鏈接替換為惡意應(yīng)用鏈接。當(dāng)合法網(wǎng)站被黑客攻陷后，用戶就會被重定向到惡意網(wǎng)站。Obad.a僅針對移動用戶發(fā)起攻擊，如果用戶使用家用計(jì)算機(jī)訪問惡意網(wǎng)站，則什么都不會發(fā)生。但是如果使用移動操作系統(tǒng)的智能手機(jī)和平板電腦訪問，就會被重定向到假冒的惡意網(wǎng)站(目前只有安卓用戶面臨感染風(fēng)險(xiǎn))。
“3個(gè)月期間，我們共發(fā)現(xiàn)12種不同版本的Backdoor.AndroidOS.Obad.a。這些惡意程序全都具有相似的功能以及較高水平的干擾代碼。每個(gè)版本的惡意程序都會利用安卓操作系統(tǒng)的漏洞，使得惡意軟件具備設(shè)備管理員權(quán)限，使得清除非常困難。發(fā)現(xiàn)上述情況后，我們立即通知了Google公司。Google已經(jīng)在安卓4.3中修補(bǔ)了上述安全漏洞。但是，現(xiàn)在只有少數(shù)最新的智能手機(jī)和平板電腦運(yùn)行這一版本的安卓系統(tǒng)，運(yùn)行較早版本安卓系統(tǒng)的設(shè)備仍然面臨風(fēng)險(xiǎn)。同其他安卓木馬不同，Obad.a使用大量未公布的漏洞進(jìn)行感染，這一點(diǎn)同Windows惡意軟件非常相似，”卡巴斯基實(shí)驗(yàn)室頂級反病毒專家Roman Unuchek解釋說。如需了解更多關(guān)于Obad.a的傳播手段詳情，請?jiān)L問securelist.com。
近期，卡巴斯基安全軟件安卓版已經(jīng)上市，它可以同時(shí)保護(hù)安卓智能手機(jī)和平板電腦設(shè)備，使用相關(guān)設(shè)備的網(wǎng)友不妨下載試用下。
網(wǎng)頁標(biāo)題：卡巴斯基發(fā)現(xiàn)首個(gè)利用僵尸網(wǎng)絡(luò)傳播的手機(jī)木馬
文章鏈接：http://www.dlmjj.cn/article/coohoed.html
