Google官方商店再现危机 恶意插件威胁5万手机用户

安全
近日,Google Android Market(谷歌安卓官方应用商店)宣布已批量下架21款存在恶意行为的手机软件。网秦手机安全专家经过排查后发现,以上21款软件被植入了名为“DroidDream”的恶意插件,下载到用户的手机后会自动上传用户手机中的隐私内容,并突破系统权限自动下载恶意推广软件。

近日,Google Android Market(谷歌安卓官方应用商店)宣布已批量下架21款存在恶意行为的手机软件。网秦手机安全专家经过排查后发现,以上21款软件被植入了名为“DroidDream”的恶意插件,下载到用户的手机后会自动上传用户手机中的隐私内容,并突破系统权限自动下载恶意推广软件。据不完全统计,该恶意插件已影响全球5万用户,美国以超过28.2%的感染比例位居首位,机型覆盖多个主流品牌。

为避免用户遭遇威胁,网秦“云安全”数据分析中心及时对Google Android Market进行了安全排查,发现感染此插件的软件的数量已达到50款以上。对此,“网秦手机杀毒”已紧急升级到***版本,可全面拦截查杀此插件程序,防止安全隐患的进一步蔓延。

网秦***手机安全专家邹仕洪博士介绍,“DroidDream”恶意插件的主要特点为:

1.伪装性极强,用户很难辨别

恶意软件作者通过不同的命名和伪装方式,将恶意插件和相关软件打包后,以正常软件的形式上传到Google Market之中。普通用户很难辨别,极易下载后被植入插件。

2.窃取用户隐私,自动联网上传

植入到用户的Android手机之后,恶意插件会在安装后利用手机的后门漏洞,读取用户手机中的各种信息,如所在地区、语言、用户账号、手机型号等等,并通过自动联网进行上传。

3.索取系统权限,恶意下载推广

同时,恶意插件在强行索取Android操作系统的ROOT权限后,即可随意访问和修改手机系统中的目录和文件,自动在手机后台下载并安装用于恶意推广的软件。

2011年2月以来,移动平台上的安全事件不断。据网秦“云安全”数据分析中心数据显示,每月网秦“云查杀”平台集中处理病毒量已高达900万-1000万人次;每月发现的新增病毒及变种、各种恶意软件、插件达到4500款-5000款。其中与Android平台相关的恶意软件增长显著。为保障更多手机用户的下载安全,网秦手机安全专家建议广大Android用户:

1.提高手机安全意识,近年来,在包括Google Android Market、安致网、N多网等Android软件商店中,频繁出现伪装成正常手机软件的恶意插件,在用户下载后实施扣费和窃取隐私行为。用户若未能及时加以安全防范,极易落入恶意插件作者设置的陷阱之中。

2.在通过软件商店下载应用程序后首先要进行安全检测,阻止恶意插件的安装。如“网秦手机杀毒”(下载: http://www.netqin.com/products/antivirus/android/)软件,其“云查杀”扫描可在恶意软件安装前检测出安全隐患。

3.使用具有专业杀毒引擎的手机安全软件定期对Android手机做全面的安全检测,如“网秦手机杀毒”目前已可对当前流行的2000余款病毒做全面查杀。

 

责任编辑:佚名 来源: 51CTO.com
相关推荐

2014-08-05 10:19:08

2013-08-15 13:17:17

2015-03-11 13:49:34

FDDTD-SCDMA

2011-01-10 13:39:27

2013-04-23 15:46:43

2016-12-02 10:27:15

2009-03-21 09:45:34

GoogleYoutube移动OS

2012-05-16 15:29:22

手机、安全

2014-03-21 10:23:32

2012-06-11 20:00:25

2023-09-04 08:26:08

手机开源Android

2012-02-20 14:49:31

360垃圾短信

2015-04-15 14:07:21

2015-03-09 14:03:04

2014-07-15 09:21:44

2022-05-27 15:58:42

5G运营商数据

2012-06-11 16:43:39

2012-06-11 10:45:09

2013-01-14 10:43:45

智能手机调查报告用户行为

2013-03-28 12:29:57

点赞
收藏

51CTO技术栈公众号