史上最先進(jìn)Android木馬出現(xiàn)
由于谷歌管控的松散，安卓系統(tǒng)的安全記錄一向都比較糟糕。Android系統(tǒng)碎片化的跡象越發(fā)嚴(yán)重，相應(yīng)的安全問(wèn)題也變得越發(fā)突出。
安全公司卡巴斯基近日?qǐng)?bào)告，他們發(fā)現(xiàn)迄今為止最先進(jìn)的Android木馬病毒，它能利用Android操作系統(tǒng)此前未知的漏洞提升程序權(quán)限，并能阻止被感染機(jī)器卸載惡意程序。在研究人員的多次測(cè)試中，該惡意程序幾乎無(wú)法被卸載。
該惡意程序被稱(chēng)為Backdoor.AndroidOS.Obad.a，其功能與其它常見(jiàn)Android木馬相似，它通過(guò)悄悄向增值服務(wù)號(hào)碼發(fā)送短信獲利。但Obad的先進(jìn)之處在于，它還能下載額外的模塊進(jìn)行“自我升級(jí)”，并通過(guò)藍(lán)牙連接傳播。安全研究人員列舉出Obad木馬的諸多先進(jìn)功能：復(fù)雜的代碼混淆技術(shù)，用以騙過(guò)安全軟件;利用Android未知的漏洞提升權(quán)限，阻止安全軟件的刪除。
在第一次啟動(dòng)后，Obad惡意程序會(huì)收集用戶(hù)的以下信息，并將其發(fā)送至匿名服務(wù)器：
藍(lán)牙設(shè)備的MAC地址
用戶(hù)帳號(hào)
電話(huà)號(hào)碼
手機(jī)IMEI號(hào)
用戶(hù)的帳戶(hù)余額
當(dāng)?shù)貢r(shí)間
最后，卡巴斯基的安全人員總結(jié)道，這款名為Backdoor.AndroidOS.Obad.a的木馬比其它任何Android惡意程序都更接近它的Windows同行，其復(fù)雜性已經(jīng)接近一些電腦上運(yùn)行的高水平木馬，遠(yuǎn)遠(yuǎn)超過(guò)了手機(jī)惡意程序。它的問(wèn)世意味著Android惡意程序正以人們意想不到的速度在迅速增長(zhǎng)。
