2011-07-13來源:金山安全中心
摘要:7月13日,金山手機(jī)安全中心截獲一種竊取手機(jī)短信的木馬Android.Troj.Zbot.a,該木馬運(yùn)行在Android手機(jī)操作系統(tǒng),木馬運(yùn)行后會(huì)將中毒手機(jī)收到的所有短信自動(dòng)轉(zhuǎn)發(fā)到遠(yuǎn)程服務(wù)器,從而導(dǎo)致手機(jī)隱私信息嚴(yán)重泄露。金山手機(jī)衛(wèi)士已緊急升級(jí)實(shí)現(xiàn)查殺。
關(guān)鍵詞:Android.Troj.Zbot.a,手機(jī)短信后門
7月13日,金山手機(jī)安全中心截獲一種竊取手機(jī)短信的木馬Android.Troj.Zbot.a,該木馬運(yùn)行在Android手機(jī)操作系統(tǒng),木馬運(yùn)行后會(huì)將中毒手機(jī)收到的所有短信自動(dòng)轉(zhuǎn)發(fā)到遠(yuǎn)程服務(wù)器,從而導(dǎo)致手機(jī)隱私信息嚴(yán)重泄露。金山手機(jī)衛(wèi)士已緊急升級(jí)實(shí)現(xiàn)查殺。
“這是金山手機(jī)安全中心首次截獲盜取用戶全部手機(jī)短信內(nèi)容的后門程序。”金山手機(jī)安全專家說,“以前發(fā)現(xiàn)的手機(jī)病毒,是偷偷扣費(fèi),再把SP下發(fā)的確認(rèn)短信刪除。而今天截獲的手機(jī)后門程序Zbot,卻把手機(jī)用戶的所有短信都發(fā)到遠(yuǎn)程服務(wù)器,這會(huì)讓中毒用戶的手機(jī)隱私完全暴露。”
據(jù)國(guó)外安全廠商CA和Mcafee工程師分析,這個(gè)Zbot手機(jī)后門程序使用的服務(wù)器與Zbot僵尸網(wǎng)絡(luò)有關(guān),Android.Troj.Zbot.a手機(jī)病毒很可能是該僵尸網(wǎng)絡(luò)用于收集用戶短信的病毒。金山手機(jī)安全專家稱,這是該病毒第一次在中國(guó)被截獲。雖未造成大規(guī)模的感染事件,但這個(gè)手機(jī)病毒也會(huì)給中國(guó)從事手機(jī)病毒傳播的人以啟示。
宙斯ZeuS,也被稱為ZBOT,是最知名的惡意軟件之一。在PC互聯(lián)網(wǎng),宙斯(ZeuS或Zbot)的主要目的是竊取信息,主要是銀行用來防止電子欺詐的憑據(jù)。在中國(guó)電子商務(wù)應(yīng)用中,手機(jī)短信驗(yàn)證是確認(rèn)交易的重要環(huán)節(jié)。安全研究人員擔(dān)心,Zbot手機(jī)病毒會(huì)嘗試截取電子商務(wù)網(wǎng)站或銀行的手機(jī)驗(yàn)證短信,從而威脅到電子支付的安全。
金山手機(jī)安全專家指出,Android手機(jī)在全球范圍內(nèi)廣受歡迎,用戶在Android手機(jī)上安裝軟件時(shí),應(yīng)特別小心。下載或安裝手機(jī)軟件時(shí),最好看看普通網(wǎng)友對(duì)這款軟件的評(píng)價(jià)。同時(shí),安裝手機(jī)軟件時(shí),注意查看應(yīng)用程序要訪問的資源列表。如果一個(gè)簡(jiǎn)單的小游戲也要訪問手機(jī)聯(lián)系人、短信等資源,須特別小心。
金山手機(jī)衛(wèi)士已經(jīng)增加了對(duì)Android.Troj.Zbot.a手機(jī)病毒的查殺,懷疑手機(jī)有問題的網(wǎng)友可以訪問http://m.ijinshan.com下載永久免費(fèi)的金山手機(jī)衛(wèi)士來檢查。