2011-07-13來源:金山安全中心
摘要:7月13日,金山手機安全中心截獲一種竊取手機短信的木馬Android.Troj.Zbot.a,該木馬運行在Android手機操作系統,木馬運行后會將中毒手機收到的所有短信自動轉發到遠程服務器,從而導致手機隱私信息嚴重泄露。金山手機衛士已緊急升級實現查殺。
關鍵詞:Android.Troj.Zbot.a,手機短信后門
7月13日,金山手機安全中心截獲一種竊取手機短信的木馬Android.Troj.Zbot.a,該木馬運行在Android手機操作系統,木馬運行后會將中毒手機收到的所有短信自動轉發到遠程服務器,從而導致手機隱私信息嚴重泄露。金山手機衛士已緊急升級實現查殺。
“這是金山手機安全中心首次截獲盜取用戶全部手機短信內容的后門程序。”金山手機安全專家說,“以前發現的手機病毒,是偷偷扣費,再把SP下發的確認短信刪除。而今天截獲的手機后門程序Zbot,卻把手機用戶的所有短信都發到遠程服務器,這會讓中毒用戶的手機隱私完全暴露。”
據國外安全廠商CA和Mcafee工程師分析,這個Zbot手機后門程序使用的服務器與Zbot僵尸網絡有關,Android.Troj.Zbot.a手機病毒很可能是該僵尸網絡用于收集用戶短信的病毒。金山手機安全專家稱,這是該病毒第一次在中國被截獲。雖未造成大規模的感染事件,但這個手機病毒也會給中國從事手機病毒傳播的人以啟示。
宙斯ZeuS,也被稱為ZBOT,是最知名的惡意軟件之一。在PC互聯網,宙斯(ZeuS或Zbot)的主要目的是竊取信息,主要是銀行用來防止電子欺詐的憑據。在中國電子商務應用中,手機短信驗證是確認交易的重要環節。安全研究人員擔心,Zbot手機病毒會嘗試截取電子商務網站或銀行的手機驗證短信,從而威脅到電子支付的安全。
金山手機安全專家指出,Android手機在全球范圍內廣受歡迎,用戶在Android手機上安裝軟件時,應特別小心。下載或安裝手機軟件時,最好看看普通網友對這款軟件的評價。同時,安裝手機軟件時,注意查看應用程序要訪問的資源列表。如果一個簡單的小游戲也要訪問手機聯系人、短信等資源,須特別小心。
金山手機衛士已經增加了對Android.Troj.Zbot.a手機病毒的查殺,懷疑手機有問題的網友可以訪問http://m.ijinshan.com下載永久免費的金山手機衛士來檢查。