揭秘
惡意代碼如何進(jìn)入手機(jī)
專業(yè)機(jī)構(gòu)對(duì)這類含有暗扣用戶話費(fèi)惡意代碼的軟件樣本進(jìn)行研究分析后發(fā)現(xiàn)，目前，這類惡意代碼的傳播機(jī)制主要是通過嵌入正常手機(jī)應(yīng)用軟件的方式，來誘騙用戶下載安裝。趙小姐告訴記者，她手機(jī)里這款嵌入了惡意扣費(fèi)代碼的百吉?dú)v軟件，是從一家手機(jī)軟件應(yīng)用商店里下載的。記者隨后請(qǐng)專業(yè)技術(shù)人員隨機(jī)從手機(jī)軟件應(yīng)用商店、手機(jī)網(wǎng)站論壇，下載了2個(gè)“百吉?dú)v”手機(jī)應(yīng)用軟件包，并用專業(yè)軟件工具進(jìn)行解析，結(jié)果發(fā)現(xiàn)，這些手機(jī)應(yīng)用軟件包，都隱藏有暗扣話費(fèi)的惡意代碼。
技術(shù)人員告訴記者，由于這款百吉?dú)v軟件使用的是一個(gè)可供公共使用的簽名，因此，從軟件簽名信息，無法查找到百吉?dú)v軟件的真正作者。北京郵電大學(xué)網(wǎng)絡(luò)信息安全中心研究發(fā)現(xiàn)，手機(jī)應(yīng)用軟件隱藏的惡意代碼，有2%～3%的比例是應(yīng)用軟件作者自己所為，而大多數(shù)都是手機(jī)應(yīng)用軟件在軟件應(yīng)用商店、網(wǎng)站論壇上推廣的時(shí)候，才被人做了手腳，嵌進(jìn)了惡意代碼。
手機(jī)安全專家在深入分析這款暗扣話費(fèi)的“食人魚”惡意代碼時(shí)，發(fā)現(xiàn)在手機(jī)里潛伏的惡意代碼，在用戶毫不知情的情況下在后臺(tái)偷偷聯(lián)網(wǎng)后，會(huì)跳轉(zhuǎn)到www.yangruiling.com、IP地址為61.191.55.43的一個(gè)網(wǎng)站。
然而，奇怪的是，當(dāng)記者上網(wǎng)登錄這個(gè)網(wǎng)站時(shí)，卻顯示為不可登錄。手機(jī)安全專家用技術(shù)手段進(jìn)行了長時(shí)間跟蹤監(jiān)測后發(fā)現(xiàn)，只有當(dāng)惡意代碼運(yùn)行的時(shí)候，手機(jī)才會(huì)在后臺(tái)去聯(lián)網(wǎng)，而普通用戶登錄這個(gè)網(wǎng)址是無法打開的，這樣做，即使有人發(fā)現(xiàn)了這個(gè)網(wǎng)址，但打不開也就不會(huì)再去調(diào)查它了。
記者調(diào)查發(fā)現(xiàn)，有大量的網(wǎng)站以及網(wǎng)絡(luò)論壇等網(wǎng)上空間，都可以隨意上傳或下載手機(jī)應(yīng)用軟件。要想揪出制造傳播惡意代碼的元兇，極其不容易。
危險(xiǎn)
惡意軟件代替用戶定制付費(fèi)服務(wù)
北京郵電大學(xué)信息安全中心博士生導(dǎo)師徐國愛教授告訴記者，目前第三方軟件應(yīng)用商店、手機(jī)論壇等渠道對(duì)軟件安全驗(yàn)證力度小，甚至根本就不進(jìn)行安全驗(yàn)證，暗扣話費(fèi)的一些惡意代碼、病毒等軟件插件，往往選擇潛伏在市場知名度大、應(yīng)用廣泛的一些手機(jī)軟件中，很容易蒙騙用戶。不僅如此，藏有惡意代碼的軟件發(fā)起攻擊時(shí)，會(huì)對(duì)運(yùn)營商的業(yè)務(wù)短信號(hào)段進(jìn)行屏蔽，也就是說，它會(huì)讓手機(jī)用戶根本看不到電信運(yùn)營商要用戶確認(rèn)是否要定制付費(fèi)增值服務(wù)的短信提示。
“運(yùn)營商看來就是你這個(gè)手機(jī)在交易，實(shí)際上也是這個(gè)手機(jī)跟他們做交易，只不過用戶自己沒參與，那個(gè)惡意軟件替代了用戶參與這個(gè)事情。惡意軟件隱藏在手機(jī)里用戶不知道?！?/p>
相關(guān)新聞
更多>>
