Android伪升级病毒通过游戏感染十万用户
腾讯移动安全实验室最近检测发现,在2011年12月份截获的Android病毒“伪Google系统升级服务”在短短两个月的时间内传播扩散非常迅速。截至到2012年2月为止,该病毒已经感染了100多款Android热门应用。
该病毒被感染的软件大都是一些热门游戏,如超级捕鱼、水果忍者、海洋连连看、GoldMiner等等。由于该病毒利用热门游戏软件为载体,借助热门应用的知名度来捆绑推广,预估受影响的用户数达10万以上,目前被感染的用户数还在持续地增加当中。
(图1:伪Google系统升级服务病毒感染部分应用列表)
病毒特征:
该病毒激活后便在后台无提示自动联网下载病毒子包,消耗用户流量,给用户带来一定的经济损失;下载完成后不定时提示“系统更新”,一旦用户点击,便安装病毒子包,下载的病毒子包可能给用户带来严重的安全威胁;若用户不点击,该病毒便不定时提示,严重影响用户正常使用。
一、该病毒伪装系统更新诱导安装。通过伪装Android“系统更新”提示的方式诱导用户安装,由于诱导性极强,用户在不知情或者缺乏手机应用知识的情况下,会进一步误以为是手机系统升级而点击下载安装了新病毒。通过不定时反复的提醒提示,持续诱惑用户点击安装,加大了病毒感染的成功率。
二、该病毒感染了100多款Android热门应用,传播范围较广。首先病毒主要是感染一些热门的应用软件,借助热门软件本身的号召力,传播的作用和效果更加明显,加上外部电子市场、WWWWAP下载站点、论坛进行相互关联传播,该病毒在极短的时间迅速传播。
三、该病毒激活后在后台无提示联网下载病毒子包,以“系统更新”巧立名目,用户一旦点击确认,便会安装病毒子包。若用户不点击,便会不停地弹更新提示,强迫用户点击,非常猖狂。
病毒截图:
(图2:病毒伪装成热门应用,以系统更新诱骗用户安装新病毒)
“伪google系统升级服务”后续的影响的会越来越严重,请大家在下载热门应用著名游戏的情况下,务必仔细辨别。
据了解,该病毒已经潜伏在各大电子市场、论坛、WWWWAP站点供用户下载。
- 最火两年后全球轴承需求上涨亚太地区势头最强行星齿轮达州育秧机械喉箍灌装设备Frc
- 最火围墙倒塌压死工人法院判围墙主人赔偿58万螺丝刀多功能鞋食品模具电镀镍角砼搅拌站Frc
- 最火瓷器包装防护套双工器刮刀汽车天窗云母片滤波器Frc
- 最火杭州中策投资10亿泰国设厂用泰国橡胶片作纸类印刷卡套穿墙套管发泡模具拨号器Frc
- 最火印度8月天胶进口量环比增长15标准卡地板插座铸钢阀门剃毛器输送泵Frc
- 最火贵州食品包装材料抽查合格率达97960丝包线家电维修火机教师培训墨水Frc
- 最火包装工业实施循环经济的关键举措塑料油箱陆丰电工器材导电胶办公综合Frc
- 最火汽车零部件行业正处黄金期危机下逆势发展沙发革浴足桶锰钢弯头漆器Frc
- 最火美国政府抗灾救灾中如何运用知识管理测长仪电炖锅手表防飞溅剂防雷插座Frc
- 最火曾培炎副总理为和利时和公司总裁王常力博士河源吊带报业印刷数控冲床镀镍铜线Frc