会员登录 注册新帐号电脑店行业门户 | U盘启动工具

首页

 电脑店主页 > 产品技术 > 网络安全 > 安全 > 病毒木马 > 安卓白卡机惊现恶性扣费木马:白卡吸费魔

安卓白卡机惊现恶性扣费木马:白卡吸费魔

发布时间:2011-10-04 00:53      点击:     关注官方微博:

【赛迪网-IT技术讯】近期,360安全中心接到不少用户反馈,新买的安卓(Android)手机没用几天,就无缘无故少了几十元话费,刚装个安全软件,却发现没多久就自动消失了。360手机安全专家调查后发现,这些中招用户所持均为近期购买的新手机,且全部为“白卡机”,机中均被强制预装了一组名为“白卡吸费魔”的恶性木马,它们会相互协作,分别负责卸载安全软件、盗取用户隐私以及疯狂扣费。

图1:360手机卫士“白卡吸费魔”木马专杀工具彻底查杀该木马

揭秘“白卡吸费魔”系列木马的作恶“三部曲”

“白卡吸费魔”系列木马共三个一组,分别为a.systerm.ireceiver.a、a.privacy.auctech.a、a.connectivity.polyvi.b,一起来看一下三个木马如何协同作恶完成对用户手机的彻底劫持。

1、名为a.systerm.ireceiver.a的木马负责驻留后台,实时侦测手机环境,当发现有安全软件运行或用开始安装安全软件,立即启动卸载程序,迅速卸载安全软件;

图2:“白卡吸费魔”系列木马第一步,卸载安全软件

2、名为a.privacy.auctech.a的木马负责后台回传用户手机信息(包括SIM卡注册信息、电话号码、手机串号以及手机网络相关信息等等)到地址为http://stat.auctech.com/stat/stat.do的木马服务器,以便服务器可以下发最适合的攻击指令;

图3:“白卡吸费魔”系列木马第二步,窃取用户隐私回传至服务器

3、名为a.connectivity.polyvi.b的木马完成最后一步,也是木马的最终目的——扣费,发送SP业务定制短信并删除发送记录。

图4:“白卡吸费魔”系列木马第三步,扣费!

“白卡吸费魔”系列木马究竟危害有多大?

据360手机安全专家介绍,“白卡吸费魔”系列木马属于最新的功能组合类木马,其特殊的预装方式、严密的分工协作、嚣张的恶意行为,堪称今年以来最为恶性的木马。其作恶行为包括以下多个方面:

1、使用特殊方式刷入手机,用户无法删除,长期驻留后台消耗内存;

2、利用系统漏洞非法获取root权限,使手机沦为“肉鸡”;

3、恶意删除用户手机中的安全软件;

4、回传手机中包括SIM卡信息,网络信息,电话号码在内的多种隐私信息;

5、后台私自发送大量SP吸费短信并删除发送记录,造成用户高额话费损失;

6、私自在后台频繁联网回传用户隐私以及接受服务器指令,消耗大量网络流量。

鉴于最近水货市场出现了较多“白卡机”,360手机安全专家为用户提出以下几点建议,能够有效的预防木马的入侵:

1、购买手机时请尽量选择大型正规卖场,在柜台试用手机时请使用目前唯一能够有效查杀固件木马的360手机卫士对手机进行安全扫描,确保自己买到的手机不存在吸费木马;

2、在选择应用下载网站时,应该尽量选择大型可信站点,如Google官方市场或360手机必备等经过人工检测绝对安全的软件,并养成经常给手机体检的习惯;

3、Android平台的开放性也给木马提供了隐蔽的条件,如果木马获取高权限,用户将很难察觉木马入侵,建议安装类似360手机卫士等具有云安全智能拦截功能的手机安全软件,进行主动防御与一键查杀。

新闻背景:何为“白卡机”?

“白卡”通常是手机厂商内部使用的一种测试用SIM卡,用于手机的各项参数调试,不法商家用厂商内部流出的“白卡”对手机进行解锁,然后刷入带木马的ROM,于是有了所谓的“白卡机”。

由于“白卡机”解锁方式特殊,无法用正常方法进行刷机来清除木马,且植入固件的木马无法手动卸载,导致木马能够长期在手机中作恶,造成用户高额的话费损失。

★★★ 电脑店行业门户(www.diannaodian.com)独家文章,欢迎大家转载 ★★★