7月9日最新消息，360安全中心今日發(fā)布橙色安全警報(bào)，稱監(jiān)測(cè)到包括天氣預(yù)報(bào)、GO天氣、掌上機(jī)票等多款常用手機(jī)APP應(yīng)用被植入了一種名為“黑色賬本”的惡意扣費(fèi)木馬，多家主流應(yīng)用商店受影響，感染手機(jī)超過10萬(wàn)臺(tái)。目前，360手機(jī)衛(wèi)士已可以全面查殺此類木馬。
360安全專家介紹，“黑色賬本”木馬最大的特點(diǎn)是從下載到扣費(fèi)完成都不會(huì)有任何提示，隱藏極深。整個(gè)扣費(fèi)過程分為三步：一、偷偷把用戶手機(jī)的APN設(shè)置修改成CMWAP模式，以此打通付費(fèi)通道;二、自動(dòng)下載付費(fèi)應(yīng)用，期間如需驗(yàn)證，該木馬會(huì)自動(dòng)解析和填寫相關(guān)驗(yàn)證碼;三、更為可惡的是，該木馬還會(huì)自動(dòng)點(diǎn)擊其他付費(fèi)點(diǎn)播視頻。扣費(fèi)后，該木馬還會(huì)屏蔽運(yùn)營(yíng)商的扣費(fèi)短信通知，整個(gè)扣費(fèi)過程用戶毫無(wú)知覺。
不僅具有極強(qiáng)的隱蔽性和針對(duì)性，“黑色帳本”木馬的傳播滲透能力也十分了得。360安全專家發(fā)現(xiàn)，由于該木馬篡改的主要是生活、商務(wù)類普及較廣的手機(jī)APP應(yīng)用，因此影響人群也較為廣泛。目前已知被植入該木馬的有天氣通、GO 天氣、天氣預(yù)報(bào)、微錄客、ES 檔案瀏覽器、掌上機(jī)票、掌上航旅等八款應(yīng)用。包括機(jī)鋒網(wǎng)、3G門戶、M-market、應(yīng)用匯、N多網(wǎng)、安豐網(wǎng)、鋒潮、機(jī)客及安卓4S店等的多家應(yīng)用商店受到影響。360安全中心截獲上述木馬樣本后，第一時(shí)間通知了相關(guān)應(yīng)用商店。截至發(fā)稿前，絕大多數(shù)應(yīng)用市場(chǎng)已及時(shí)下架了問題應(yīng)用。
目前，360手機(jī)衛(wèi)士已可以查殺此類木馬。為此，360安全專家提醒廣大用戶，如果您在近期下載過上述應(yīng)用，或近期遇到話費(fèi)異常情況，應(yīng)盡快用360手機(jī)衛(wèi)士進(jìn)行聯(lián)網(wǎng)云查殺，以確認(rèn)手機(jī)是否“中招”。聯(lián)網(wǎng)升級(jí)360手機(jī)衛(wèi)士木馬庫(kù)，即使您下載到上述帶“毒”應(yīng)用，也會(huì)在安裝環(huán)節(jié)被報(bào)毒并清除。此外，專家建議，下載手機(jī)APP應(yīng)用時(shí)要格外小心，盡量選擇經(jīng)過權(quán)威安全檢測(cè)、綠色無(wú)毒的手機(jī)應(yīng)用下載渠道，最大程度降低感染各類手機(jī)病毒木馬的風(fēng)險(xiǎn)。文/樂購(gòu)網(wǎng)--www.xglongwei.com)
附：360手機(jī)衛(wèi)士新版下載地址：http://shouji.360.cn
推薦閱讀
企業(yè)級(jí)防火墻公司Palo Alto將7月19日IPO
>>>詳細(xì)閱讀
本文標(biāo)題：“黑色賬本”木馬感染10萬(wàn)手機(jī) 帶“毒”應(yīng)用已遭下架
地址：http://www.xglongwei.com/a/11/20120710/74415.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示