APP下载

360再次截获安卓签名漏洞木马 手机游戏成重灾区

消息来源:baojiabao.com 作者: 发布时间:2024-06-01

报价宝综合消息360再次截获安卓签名漏洞木马 手机游戏成重灾区

  7月31日消息,360手机安全中心再次截获一批利用安卓系统签名漏洞的木马程序,被篡改对象集中于游戏以及主题类手机应用,其中“时空猎人”是第二次被发现感染该木马。经检测,这批木马的恶意行为与第一批截获的木马样本恶意行为相同,不排除是同一批攻击者所为。

  360手机安全专家表示,本次截获的木马包括两款游戏应用“四子连珠”、新版“时空猎人”,一款主题应用“雏菊蜜语主题”以及一款小说应用“柳下惠神医”。木马来源仍为百度应用市场以及安丰市场。

图:360手机卫士查杀安卓系统签名漏洞木马

  据悉,该批安卓系统签名漏洞木马的恶意行为除“上传手机基本信息,读取手机亲友通讯录,向联系人群发诈骗短信、可能造成恶意扣费”之外,还具备对一些安全软件的“反侦察”能力。在进入手机后,木马会对安全软件实施“动态监控”,如果判断手机安装了安全软件,则不执行恶意指令。

  安全专家分析认为,热门游戏的用户关注度和下载量高,是黑客篡改的重点目标,“时空猎人”两次遭到安卓系统签名漏洞木马篡改已经在一定程度上体现了这一趋势。事实上,热门游戏一直是被篡改的重灾区,“神庙逃亡”、“植物大战僵尸”、“水果忍者”等均遭遇木马篡改,山寨版本众多。

  利用安卓系统签名漏洞攻击原理的手机木马更容易突破应用市场审核,所以360手机安全专家建议安卓用户,使用新版360手机卫士在安装新应用时进行安全检测,并时刻保持360手机卫士安全防护功能开启,时刻保护手机安全。

 

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

2019-03-04 18:48:00

相关文章