首页 >> 通信新闻 >> 滚动新闻 >> 正文
 
手机惊现“给你米”后门 诱骗下载窃取用户隐私
http://www.cww.net.cn   2010年12月3日 10:27    通信世界网    

近日,网秦全球手机安全中心发布手机安全预警:一组名为“给你米”(Geinimi)的手机后门程序,正在大量手机软件下载站、论坛中疯狂传播。经检测,该程序存在恶意广告推广行为,并且会窃取用户隐私和恶意扣费等行为。用户若未及时安装专业手机安全软件,将面临严重安全威胁。

据悉,这组名为“给你米”(Geinimi)的后门程序,基于Android平台,通过植入到“入侵脑细胞”、“植物人大战僵尸”等多款流行手机游戏软件中,生成新的软件安装包后在手机论坛、手机软件下载站进行线上分发。

感染用户手机后,“给你米”(Geinimi)后门程序会自动在手机后台启动,并定期连接到“给你米”(Geinimi)网站,上传用户的位置信息,并根据所在地域,推广各类恶意广告短信,在用户不知情的情况下,自动下载各类恶意推广软件。

 

网秦手机杀毒检测到的“给你米”(Geinimi)后门程序

在分析中,网秦手机安全专家发现,此“后门”程序具备多组隐蔽代码,可能存在上传用户通讯录、短信箱内容的行为,威胁用户的隐私安全。同时,其加入了“自我保护”机制,导致用户无法停止其服务来终止程序运行,由于“后门”程序采用了代码混淆方式,对病毒分析也增加了难度。

对此,为防止更多用户感染此后门程序,网秦全球手机安全中心截获“给你米”(Geinimi)后门程序后,第一时间对样本进行了详细分析。经过排查,此后门不但威胁广泛,且充分利用了用户对手机行为感知薄弱的时段,如午夜时分触发下载和恶意推广行为,这使得用户的手机更易被病毒作者利用,沦为其推广目标。对此,网秦手机安全专家建议用户:

1)提高手机安全意识,如果用户发现手机出现自动连接互联网,自动下载陌生软件和不断弹出恶意广告提示时,可能已感染“给你米”(Geinimi)后门程序。应尽快选择使用如网秦手机杀毒4.0(http://www.netqin.com/products/antivirus/download/)进行查杀。

2)选择正规下载网站,不要从一些非正规的或不知名的网站上下载铃声、图片等音像文件以及游戏应用软件,如需各类手机应用程序和安全工具,应尽可能去手机官方网站或知名手机软件站进行下载。下载完成后,可通过网秦在线杀毒页面进行安全验证(http://scan.netqin.com/)。

网秦手机安全专家表示,面对“给你米”(Geinimi)后门程序传播的形势,网秦已及时向公安机关进行举报。同时,网秦全球手机安全中心也将密切关注“给你米”(Geinimi)后门程序的传播情况,并及时通过样本库更新,遏制此手机病毒传播。

相关新闻
编 辑:石美君    联系电话:010-67110006-818
分享到新浪微博 分享到搜狐微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  进入论坛   推荐给朋友
关键字搜索:手机安全  Geinimi  网秦  
文章评论查看评论()
昵称:  验证码:
 
重要新闻
通信技术
企业黄页
会议活动