所谓独创的能力,就是经过深思的模仿。
DBMNG数据库管理与应用
当前位置:首页 > 网文摘录 > 热点推荐
百万用户中招“长老木马”三代手机数据安全遭严重感染

近期,360信息安全中心收到大量用户反馈,手机上莫名出现手电筒、日历等软件,偷扣手机话费高达数百元,同时极难卸载,即使卸载后还会重复出现。安全中心分析发现,始作俑者为“长老木马”三代变种,除了恶意扣费还会窃取手机隐私,目前,已有超过100万手机用户感染“长老木马”三代。 

    手机安全专家指出,“长老木马(FakeDebuggerd)”三代——FakeDebuggerd.C会将安卓系统文件/system/bin/debuggerd文件替换,原始的debuggerd文件只有21k,而被替换的debuggerd文件有将近200k的大小。 

    “长老木马”三代会窃取中招手机的基本信息并上传至木马作者指定的服务器,并偷偷联网下载ELF文件,ELF文件在手机运行后会自动释放并安装恶意篡改的手电筒和日历应用。其次,“长老木马”会将下载的应用安装在系统应用目录中,如果不获取root权限,手机用户则不能通过正常方式卸载这两款恶意应用。另外,“长老木马”三代还会隐藏自身进程,增加分析难度。 

    成功潜伏到手机中后,“长老木马”三代会对手机造成更为严重的危害。手机安全专家介绍,“长老木马”会判断被恶意篡改的手电筒和日历应用在中招手机中是否存在,如果被卸载则会重新联网下载安装。已经安装到手机中的恶意手电筒、日历应用会再次联网下载其他软件,并在手机桌面上生成快捷方式,采用这种手法再次推广,手机安全专家指出,这些推广的恶意程序中存在大量恶意扣费的应用,中招手机用户会因此损失成百上千的话费。 

    网安专家提醒:手机用户一旦发现手机中莫名多出手电筒、日历、记事本及其他应用,同时手机话费出现异常,一定要尽快使用安全软件清除该木马,同时为防止木马收集手机中的重要信息,造成个人信息泄露,最好的办法就是使用灵活且本源的加密技术及其软件,从本源防止信息泄露。

本站文章内容,部分来自于互联网,若侵犯了您的权益,请致邮件chuanghui423#sohu.com(请将#换为@)联系,我们会尽快核实后删除。
关于我们 - 版权声明 - 服务条款 - RSS订阅 - 工作机会 - 友情链接 - 联系我们 - 在线留言
Copyright © 2006-2018 DBMNG.COM All Rights Reserved. Powered by DEVSOARTECH   豫ICP备11002312号-2

豫公网安备 41010502002439号