報(bào)告顯示400萬(wàn)部國(guó)內(nèi)中小品牌手機(jī)中“新病毒”

一個(gè)新型的刷量作弊木馬家族正在國(guó)內(nèi)中小城市的150多個(gè)小眾品牌手機(jī)中傳播，昨日，360烽火實(shí)驗(yàn)室發(fā)布最新報(bào)告顯示，自今年1月開(kāi)始，新發(fā)現(xiàn)的病毒StealthBot已經(jīng)感染了超過(guò)400萬(wàn)部手機(jī)，感染者主要集中在國(guó)內(nèi)的中小城市，這類地區(qū)的占比達(dá)到了76.83%。不過(guò)，此次受感染的150多個(gè)手機(jī)品牌主要是小眾手機(jī)品牌，主流手機(jī)品牌基本沒(méi)有影響。

360烽火實(shí)驗(yàn)室的負(fù)責(zé)人表示，StealthBot能夠偽裝成系統(tǒng)服務(wù)通知，通過(guò)開(kāi)機(jī)自動(dòng)運(yùn)行、外部喚醒等啟動(dòng)方式耗費(fèi)用戶的數(shù)據(jù)流量，還能夠自動(dòng)更新并加載最新版本的惡意插件，響應(yīng)服務(wù)器下發(fā)的指令。同時(shí)，該病毒為了防止被用戶發(fā)現(xiàn)，還采用了視覺(jué)隱藏和聽(tīng)覺(jué)隱藏兩種方式來(lái)隱藏自己蹤跡。

據(jù)悉，這些技術(shù)手段的使用使得StealthBot更難以被發(fā)現(xiàn)和清除，而目前這一木馬已經(jīng)涵蓋了搜索、購(gòu)物、新聞、視頻、紅包等多個(gè)領(lǐng)域的應(yīng)用之中。

提醒：購(gòu)買手機(jī)勿貪便宜

有業(yè)內(nèi)人士表示，小眾品牌手機(jī)價(jià)格低廉、營(yíng)利空間有限，因而竊取用戶隱私、預(yù)置惡意軟件以獲取流量“黑產(chǎn)”收益就成為其彌補(bǔ)市場(chǎng)份額、增加收益的主要方式。

信息安全專家提醒廣大手機(jī)用戶，3月份曝光的RottenSys惡意軟件，主要是通過(guò)一家電話分銷平臺(tái)來(lái)進(jìn)行傳播的。類似的供應(yīng)鏈攻擊在移動(dòng)平臺(tái)上已經(jīng)屢見(jiàn)不鮮，供應(yīng)鏈上的各個(gè)環(huán)節(jié)都有可能影響到最終產(chǎn)品和使用場(chǎng)景的安全性。因此消費(fèi)者購(gòu)買手機(jī)時(shí)不要貪便宜，要購(gòu)買正規(guī)手機(jī)品牌廠商的產(chǎn)品，以免得不償失。

關(guān)鍵詞： 品牌手機(jī) 病毒 中小