- 深入开展网络安全知识技能宣传普及,提高广大人民群众网络安全意识和防护技能 网络安全为人民,网络安全靠人民。
- 深入开展网络安全知识技能宣传普及,提高广大人民群众网络安全意识和防护技能 网络安全为人民,网络安全靠人民。
分析发现,“爱魔鬼”(Imogui)病毒伪装成手机系统服务(System Service),藏身于数量庞大的山寨手机和水货手机的ROM中。它还申请了大量敏感的系统权限,在手机用户接/打电话、收/发短信、安装/卸载应用以及接入/断开网络时,都会触发病毒后台运行。
该病毒运行后,就会像“魔鬼”一样通过远程服务器的指令控制用户手机:获取手机硬件敏感信息,静默下载其他应用,静默安装其他应用,强制启动指定应用,强制卸载指定应用,推送通知栏广告……而且,由于“爱魔鬼”的签名和系统的签名一致,因此它进行这些恶意行为时并不需要用户确认。也就是说,用户可能在事先毫不知情的情况下,突然发现自己手机里多了或者少了某些应用程序,手机流量也被大量恶意消耗。
中国是“爱魔鬼”最早发现和肆虐最严重的地区。金山毒霸安全中心发现,该病毒用于获取指令的服务器地址为:http://ps40.echiui.com:1337,经查询,该域名托管地为北京中关村某IDC机房。监测显示,通过庞大的山寨安卓手机和水货手机渠道,该病毒每天在国内感染数千部手机。
目前,“爱魔鬼”病毒已经“出口海外”,随着山寨安卓手机,扩散至全球数十个国家和地区。除了中国之外,金山毒霸安全中心还监测到意大利、土耳其、印尼、俄罗斯、印度、西班牙等国,也存在大量安卓手机感染了此病毒。这些手机主要是山寨的三星手机、iPhone 4S等,大多采用MTK芯片。
1、凡本站及其子站注明“文章类型:原创”的所有作品,其版权属于山东国际商务网及其子站所有。其他媒体、网站或个人转载使用时必须注明:“文章来源:山东国际商务网”。
2、凡本站及其子站注明“文章类型:转载”、“文章类型:编译”、“文章类型:摘编”的所有作品,均转载、编译或摘编自其它媒体,转载、编译或摘编的目的在于传递更多信息,并不代表本站及其子站赞同其观点和对其真实性负责。其他媒体、网站或个人转载使用时必须保留本站注明的文章来源,并自负法律责任。