金山手機毒霸:打包黨大量山寨極限摩托彈惡意廣告
2013-04-15來源:金山安全中心
摘要:在安卓軟件市場搜索極限摩托,結果發現有100多個版本可以下載,其中有一半會被金山手機毒霸報告為山寨版。在安卓手機上安裝山寨版極限摩托,手機會頻繁彈出廣告,損失流量,個人信息也會被盜。金山毒霸安全專家建議網民小心選擇安卓軟件。
關鍵詞:手機毒霸 極限摩托
在安卓軟件市場搜索“極限摩托”,結果發現有100多個版本可以下載,其中有一半會被金山手機毒霸報告為山寨版。在安卓手機上安裝山寨版極限摩托,手機會頻繁彈出廣告,損失流量,個人信息也會被盜。金山毒霸安全專家建議網民小心選擇安卓軟件。
為何山寨版安卓軟件如此之多呢?金山毒霸安全專家解釋說,目前國內安卓軟件市場活躍著一群特殊的人群,他們會敏感地發現熱門安卓應用軟件,將正版軟件拆包之后植入惡意廣告代碼再重新通過安卓應用市場分發。他們就是被安卓開發者稱為打包黨的盜版組織,他們是移動互聯網的害群之馬。
圖1 金山手機毒霸攔截到山寨版極限摩托,指導用戶替換為安全版
金山手機毒霸對這些山寨版的極限摩托進行技術分析后發現,打包黨篡改后的山寨版本普通具有彈出通知欄廣告、后臺下載第三方軟件、竊取手機應用軟件列表、收集手機地理位置信息、上傳手機號、上傳手機通訊錄的特殊功能。更危險的版本甚至可以上傳用戶SD卡中的資料,這樣一來,安裝了山寨極限摩托的安卓手機,個人數據都將面臨威脅。
金山毒霸安全專家指出,當我們在安卓手機上安裝游戲軟件時,建議多看一眼這個游戲軟件對系統權限的需求,如果一個簡單的游戲申請了通訊錄、短信、GPS定位等權限,這個游戲就非常可疑。安卓手機可使用金山手機毒霸來幫助檢查、攔截或處理山寨游戲軟件,金山手機毒霸2.0內置的山寨軟件閹割功能可以將山寨軟件更換為安全的版本。