Android恶意程序：恶意扣费 感染好友
发布时间：2021-09-04 10:13:07 所属栏目：安全 来源：互联网
导读：据安博士手机安全专家介绍，一款伪装成酷6视频的Android恶意软件植入用户手机之后，一旦用户运行此恶意软件，它就会未经用户许可自动发送付费业务请求，同时利用好友功能传播和感染用户的好友。（见图1） [图1]假冒酷6在线视频流媒体播放器 过程分析 恶
|
据安博士手机安全专家介绍，一款伪装成“酷6视频”的Android恶意软件植入用户手机之后，一旦用户运行此恶意软件，它就会未经用户许可自动发送付费业务请求，同时利用好友功能传播和感染用户的好友。（见图1）
[图1]假冒酷6在线视频流媒体播放器
过程分析
恶意软件应用程序在表面上是运行视频播放器，其实在后台程序中是正在通过后台发送短信“8”到“10661XX”来订购扣费SP业务（参见图2）。
[图2]恶意扣费程序
由于恶意软件会同时拦截中国移动、中国电信的业务确认短信，用户可能会在不知情的状态下被恶意扣费。
此外，它获取用户SIM卡的序列号，并发送到特定的服务器（参见图3）。
[图3]收集SIM卡序列号
这种恶意软件不仅通过受感染的智能手机获取经济利益，同时也自动向用户好友发送邀请，诱导他人下载、运行与感染该恶意应用程序。跟其他Android恶意软件一样，都是通过应用下载，然后被感染。下表4描述了利用好友功能感染其他用户的方式。
[图4]好友感染途径
安博士手机安全专家介绍，“通过Ahnlab V3移动安全解决方案，检测到了两款该类型的恶意程序，。用户可以通过安装和实时更新防病毒软件，来达到免受恶意软件攻击的困扰。”
 （编辑：伊春站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
