内鬼短信令防骚扰软件失效 手机毒霸首家拦截

安全
如果手机频繁收到类似"爆款卖疯了!羽绒夹克只卖310元…抢购点击xxx.com。"的垃圾短信,但防骚扰软件总是无法拦截,你遇到的可能是一种比通知栏广告更恶劣的新型恶意广告。手机毒霸全国首家发现并拦截了这种名为"内鬼短信"的恶意广告。

如果手机频繁收到类似"爆款卖疯了!羽绒夹克只卖310元…抢购点击xxx.com。"的垃圾短信,但防骚扰软件总是无法拦截,你遇到的可能是一种比通知栏广告更恶劣的新型恶意广告。手机毒霸全国首家发现并拦截了这种名为"内鬼短信"的恶意广告。

内鬼短信是由恶意软件在用户手机上伪造出来的广告短信,因不会被任何防骚扰工具拦截、可逃避运营商追查,开始得到不良广告主的青睐。目前有50余款含"内鬼短信"的软件充斥在国内主流安卓市场和论坛上,预计已被用户下载约80万次。

图1 "内鬼短信"截图

"这些垃圾短信并不是真的由别的号码发来的,而是由恶意软件在后台伪造出来的假短信,所以叫做'内鬼短信'。"手机毒霸安全专家指出,"内鬼短信的发布者可随意伪造短信内容和号码,理论上,发布者还可伪造来自10086或银行的短信来诈骗。由于内鬼短信并没有通过中国移动等运营商的2G/3G网络进行发送,目前的防垃圾短信软件均无法拦截。"

 

图2 手机毒霸拦截含内鬼短信的恶意软件

分析发现,含有内鬼短信的恶意软件,会在安装后72小时悄悄访问远程服务器,获取短信内容,并在用户手机上弹出。首次连接成功后,远程服务器再规定下次连接的时间。"这就象特务接头,约定下次会面的时间,新的指令也下次再说"。手机毒霸安全专家解释说,"这样一是为了逃避追查,二是便于随时更新广告短信的内容。"

图3 手机毒霸扫描到含内鬼短信的恶意软件

目前这些内鬼短信里的链接指向天猫等电商网站上的某些商家店铺,手机毒霸安全专家告诫广告主,不要沉迷此类流氓推广方式。不想受到内鬼短信骚扰的用户,可以访问http://m.duba.com安装最新版手机毒霸,将检测到含有"内鬼短信"的软件卸载,或禁止其恶意广告弹出。

附:含有内鬼短信的部分安卓软件清单

单机飞行棋

欢乐斗地主

美少女斗地主

大鱼吃小鱼

新版斗地主

钢管女郎

跳舞街

水果连连看

熊猫斗地主

熊猫连连看

熊猫裁剪大师

厕所兔矿工

熊猫矿工

爆笑娱乐漫画

动感女郎

 

责任编辑:守望幸福 来源: 51CTO.com
相关推荐

2012-07-17 11:31:57

情景音乐华为

2009-10-19 20:36:01

手机安全360手机卫士

2015-05-29 10:39:31

iOS漏洞手机安全

2009-09-04 21:35:01

云安全Messenger通讯安全

2015-09-10 13:19:02

瑞星

2012-07-17 11:43:12

防电话骚扰情景音乐华为

2013-11-01 17:16:06

360手机卫士

2011-07-14 11:01:30

2010-09-06 09:47:30

360手机卫士垃圾短信360安全中心

2010-10-28 11:36:25

手机卫士手机安全网秦科技

2016-11-16 00:39:39

2021-09-13 15:35:14

戴尔

2011-04-22 11:53:46

网秦垃圾短信手机隐私

2016-10-10 13:25:18

2012-10-07 15:42:48

2019-04-23 15:20:30

2009-06-08 11:42:46

2012-04-25 09:23:32

2011-02-14 10:20:38

2013-03-19 14:25:36

点赞
收藏

51CTO技术栈公众号