瑞星：安卓手機(jī)木馬偽裝Google搜索 盜取用戶隱私信息
2011-06-22 11:05:26近日，瑞星公司截獲了一個安卓系統(tǒng)的手機(jī)木馬病毒——“安卓遺產(chǎn)”木馬，病毒會植入合法軟件，通過第三方電子市場傳播。病毒將自身偽裝成Google搜索程序，用戶辨別真?zhèn)危坏┻\(yùn)行成功，病毒將盜取用戶手機(jī)中的IMEI、電話型號、系統(tǒng)信息，并下載安裝惡意軟件到用戶手機(jī)，給安卓手機(jī)用戶帶來非常大的安全隱患。用戶可安裝瑞星手機(jī)安全軟件，徹底查殺該病毒。下載地址：http://cnrdn.com/1LG4
（“安卓遺產(chǎn)”偽裝的Google搜索和電子市場中的官方程序?qū)Ρ龋?/p>
瑞星安全專家介紹，“安卓遺產(chǎn)”木馬被植入多款合法軟件中，通過智能手機(jī)論壇或第三方軟件市場進(jìn)行傳播，并且能夠成功避開現(xiàn)有手機(jī)殺毒軟件的檢測。病毒運(yùn)行后，首先攻擊手機(jī)設(shè)備獲得root權(quán)限，如果成功則自動安裝隱藏應(yīng)用legacy（遺產(chǎn)）并偽裝成假冒的Google搜索。病毒在用戶不知情的情況下自動搜集手機(jī)IMEI、電話型號、系統(tǒng)信息等信息，并可以不需要用戶授權(quán)安裝、刪除任何軟件。據(jù)分析，該病毒只影響android2.3以下版本，沒有更新的用戶將會受到該木馬的侵害。
近年來，隨著android智能手機(jī)占有率的飛速增長，及其開源的特性。成為了手機(jī)病毒或惡意程序的新寵，手機(jī)病毒或惡意程序的傳播呈現(xiàn)多樣化，隱蔽性也不斷提高。由于android軟件的開放性，存在大量的手機(jī)論壇和第三方軟件市場，在給用戶帶來便捷的同時也埋下了巨大的安全隱患。因此，為了避免手機(jī)受到病毒或惡意程序的影響，盡量從官網(wǎng)下載可靠的軟件使用，安裝專業(yè)的手機(jī)安全軟件。此外，用戶還要提高自身的安全意識。在安裝軟件時，要注意軟件申請權(quán)限，對于明顯不合理的要求，應(yīng)予以謹(jǐn)慎對待。
