金山網(wǎng)絡(luò)：捕獲Android手機(jī)竊聽之王“金雕”
2011-08-26來(lái)源：金山安全中心
- 目標(biāo)人群:
- Android手機(jī)
- 主要現(xiàn)象：
- “金雕”后門程序可以竊聽短信和手機(jī)通話記錄
- 傳播渠道：
- 偽裝成Android應(yīng)用軟件欺騙安裝
8月26日，金山安全中心捕獲目前最強(qiáng)悍的手機(jī)竊聽后門病毒“金雕”（英文名Android.Hack.GoldenEge）。“金雕”后門安裝到Android手機(jī)后可竊聽短信、通話記錄，再將竊聽痕跡打掃干凈。金山手機(jī)病毒分析師稱，“金雕”后門病毒設(shè)計(jì)精巧，令人瞠目。
圖1 金雕后門程序的安裝文件
近期，有關(guān)手機(jī)竊聽軟件的新聞?lì)l繁見于媒體，某種程度上刺激了病毒作者的創(chuàng)作熱情。金山安全中心捕獲的竊聽軟件也不斷增加。金山手機(jī)安全專家說(shuō)，今天捕獲的“金雕”后門病毒是目前發(fā)現(xiàn)設(shè)計(jì)最為精巧、功能最復(fù)雜的Android手機(jī)竊聽病毒。
“金雕”后門安裝到Android手機(jī)之后，不留下任何圖標(biāo)。病毒會(huì)實(shí)現(xiàn)自啟動(dòng)，受竊聽者短信指揮實(shí)現(xiàn)監(jiān)聽短信內(nèi)容和通話記錄的功能。當(dāng)監(jiān)聽到手機(jī)通話時(shí)，病毒會(huì)啟動(dòng)錄音服務(wù)進(jìn)行錄音，通話結(jié)束，錄音停止。然后，“金雕”病毒自帶的郵件引擎再將錄音文件發(fā)送到竊聽者郵箱。
圖2 病毒代碼：“金雕”手機(jī)竊聽后門自動(dòng)錄音的程序代碼
金山手機(jī)衛(wèi)士已經(jīng)升級(jí)，Android手機(jī)用戶安裝免費(fèi)的金山手機(jī)衛(wèi)士即可防御“金雕”手機(jī)后門病毒。
| 病毒名 | 完整病毒名 | 變種 | 感染平臺(tái) | 感染數(shù)據(jù) | 危險(xiǎn)程度 | 技術(shù)分析 |
|---|---|---|---|---|---|---|
| “金雕” Android手機(jī)后門 |
Android.Hack. GoldenEge.a |
暫未發(fā)現(xiàn) | Android手機(jī)操作系統(tǒng) | 暫無(wú) | ★★★★ | 這是一個(gè)有著高超技巧和復(fù)雜功能的手機(jī)后門程序，后門可以由遠(yuǎn)程竊聽者發(fā)送手機(jī)短信觸發(fā)。可監(jiān)視目標(biāo)手機(jī)短信、對(duì)通話記錄進(jìn)行錄音，并在錄音后發(fā)送到竊聽者指定的郵箱。完成以上任務(wù)之后，再將全部痕跡清理干凈。 |
| 清除辦法 | 防御辦法 | 參考資料 |
|---|---|---|
使用金山手機(jī)衛(wèi)士清除和防御
|
1、安裝免費(fèi)的金山手機(jī)衛(wèi)士 2、安裝Android手機(jī)軟件時(shí)，看清程序?qū)?quán)限的具體要求，不輕易點(diǎn)擊安裝。若程序需要過(guò)多且與功能無(wú)關(guān)的權(quán)限，應(yīng)拒絕安裝。 |
Android.Hack.GoldenEge.a 謹(jǐn)慎安卓后門病毒 http://m.ijinshan.com/news/20110826.shtml Android手機(jī)間諜假冒Google+社交網(wǎng)絡(luò)應(yīng)用 http://www.a6711.com/news/20110825002.shtml |
