攻击或源于中国 幽灵推变种病毒全球肆虐

IT江湖 2017-10-13 3:03:00 阅读 • 来源: 自媒体圈 0

文/陈杰 安卓手机用户要重点注意了,“幽灵推(Ghost Push)”病毒已出现多个变种,开始全球肆虐了。昨天,猎豹移动...

文/陈杰

安卓手机用户要重点注意了,“幽灵推(Ghost Push)”病毒已出现多个变种,开始全球肆虐了。昨天,猎豹移动向全球安卓用户发布安全警告,该病毒变种的感染设备日活跃高达90多万,而实际感染数量应远大于此,感染范围遍及116个国家。

据了解,带毒应用被用户下载之后,会自带Root工具,试图获取系统最高权限,以此来对抗安全软件的查杀。获取Root权限之后,带毒应用可以大量安装游戏、工具等商业应用,赚取巨额推广费,该病毒入侵手机之后很难清除,它向中毒手机中大量安装游戏、工具等,赚取巨额推广费。据测算,目前已感染的手机每天可以给病毒集团带来大约400万美金的收益,其中游戏推广是最大的收益来源。猎豹移动安全专家介表示,病毒主要通过正规应用市场进行传播。病毒开发者绕过应用市场的安全监控,把带有恶意代码以及广告组件的流行应用提交发布,目前在Google Play及国内多个应用市场都发现了带毒应用。目前,带毒应用已被下架。

根据猎豹移动最新的的统计,“幽灵推”变种病毒的主要受害者集中于印度、印尼等东南亚地区,墨西哥和俄罗斯也进入受害国家前五名。其中受害最严重的印度约有15.8万台手机被感染(日活跃),印尼也有12.5万左右。而对已截获的4000个样本分析后发现,其病毒域名的指挥与控制系统(CnC)包含了4个相关域名,基于域名相关信息,猜测攻击可能源于中国。

尽管多个国际安全公司均发布了“幽灵推”病毒研究报告,但针对此类具有Root权限的病毒,并没有很好的解决方法,一般都推荐用户手工刷机来解决。

(本文系作者@ 授权自媒体圈发表,并经自媒体圈编辑,转载请注明出处和本文链接)

第一时间获取媒体狗新鲜资讯和深度商业分析,请在微信公众账号中搜索「2548648067 」或者「mon-sun」,或用手机扫描左方二维码,即可获得媒体狗每日精华内容推送和最优搜索体验,并参与编辑活动。

0条评论