金山網絡：捕獲Android手機竊聽之王“金雕”
2011-08-26來源：金山安全中心
- 目標人群:
- Android手機
- 主要現象：
- “金雕”后門程序可以竊聽短信和手機通話記錄
- 傳播渠道：
- 偽裝成Android應用軟件欺騙安裝
8月26日，金山安全中心捕獲目前最強悍的手機竊聽后門病毒“金雕”（英文名Android.Hack.GoldenEge）。“金雕”后門安裝到Android手機后可竊聽短信、通話記錄，再將竊聽痕跡打掃干凈。金山手機病毒分析師稱，“金雕”后門病毒設計精巧，令人瞠目。
圖1 金雕后門程序的安裝文件
近期，有關手機竊聽軟件的新聞頻繁見于媒體，某種程度上刺激了病毒作者的創作熱情。金山安全中心捕獲的竊聽軟件也不斷增加。金山手機安全專家說，今天捕獲的“金雕”后門病毒是目前發現設計最為精巧、功能最復雜的Android手機竊聽病毒。
“金雕”后門安裝到Android手機之后，不留下任何圖標。病毒會實現自啟動，受竊聽者短信指揮實現監聽短信內容和通話記錄的功能。當監聽到手機通話時，病毒會啟動錄音服務進行錄音，通話結束，錄音停止。然后，“金雕”病毒自帶的郵件引擎再將錄音文件發送到竊聽者郵箱。
圖2 病毒代碼：“金雕”手機竊聽后門自動錄音的程序代碼
金山手機衛士已經升級，Android手機用戶安裝免費的金山手機衛士即可防御“金雕”手機后門病毒。
| 病毒名 | 完整病毒名 | 變種 | 感染平臺 | 感染數據 | 危險程度 | 技術分析 |
|---|---|---|---|---|---|---|
| “金雕” Android手機后門 |
Android.Hack. GoldenEge.a |
暫未發現 | Android手機操作系統 | 暫無 | ★★★★ | 這是一個有著高超技巧和復雜功能的手機后門程序，后門可以由遠程竊聽者發送手機短信觸發。可監視目標手機短信、對通話記錄進行錄音，并在錄音后發送到竊聽者指定的郵箱。完成以上任務之后，再將全部痕跡清理干凈。 |
| 清除辦法 | 防御辦法 | 參考資料 |
|---|---|---|
使用金山手機衛士清除和防御
|
1、安裝免費的金山手機衛士 2、安裝Android手機軟件時，看清程序對權限的具體要求，不輕易點擊安裝。若程序需要過多且與功能無關的權限，應拒絕安裝。 |
Android.Hack.GoldenEge.a 謹慎安卓后門病毒 http://m.ijinshan.com/news/20110826.shtml Android手機間諜假冒Google+社交網絡應用 http://www.jyljx.com/news/20110825002.shtml |
