Google Play全新惡意應(yīng)用 啟動麥克風(fēng)記錄你的聲音
發(fā)表于：2013年02月05日 | 來源：互聯(lián)網(wǎng) | 編輯：佚名
此前，我們曾見過可以感染移動設(shè)備的PC惡意軟件，現(xiàn)在能夠感染用戶PC電腦的移動設(shè)備惡意軟件也已出現(xiàn)。近日，卡巴斯基研究人員發(fā)現(xiàn)了一款偽裝成 安卓手機(jī)系統(tǒng)內(nèi)存釋放應(yīng)用的Android惡意軟件，一旦將智能機(jī)與使用微軟操作系統(tǒng)的PC機(jī)進(jìn)行連接，該惡意程序就會開始肆虐。
卡巴斯基安全公司表示該惡意軟件具有相當(dāng)豐富的功能，是目前他們見到的功能最寬泛的惡意應(yīng)用：
·發(fā)送SMS消息
·啟用Wi-Fi無線網(wǎng)絡(luò)
·收集手機(jī)設(shè)備的有關(guān)信息
·在瀏覽器中打開任意鏈接
·上傳SD卡中的全部內(nèi)容
·向主服務(wù)器上傳任何文件或文件夾
·上傳所有SMS消息
·刪除所有SMS消息
·向服務(wù)器上傳手機(jī)設(shè)備的所有聯(lián)系人/照片以及位置信息
據(jù) 悉，該惡意軟件一旦在Android系統(tǒng)安裝并運(yùn)行后，會在前臺列出手機(jī)正在運(yùn)行的所有進(jìn)程并進(jìn)行重啟，使它看起來就像在做份內(nèi)的工作一樣。然而，在后 臺，該惡意軟件會將載3個文件（autorun.inf、folder.ico和svchost.exe）下至手機(jī)SD卡的根目錄。當(dāng)你的智能機(jī)與 Windows系統(tǒng)電腦連接并開啟了USB調(diào)試模式之后，svchosts.exe文件（Backdoor.MSIL.Ssucl.a）就會自動在PC上 執(zhí)行
雖然這個惡意軟件的Windows部分并不是特別復(fù)雜，但是它能控制麥克風(fēng)記錄你的聲音。然后，對這些錄音進(jìn)行加密并發(fā)送給攻擊者。卡巴斯基公司解釋稱該惡意軟件的制作者希望這種威脅能持續(xù)蔓延：
一 般來說，將autorun.inf和PE文件感染至閃存驅(qū)動器是傳播惡意軟件最簡單的一種方式。但通過同樣的方式先感染智能手機(jī)，然后再等待手機(jī)連接至電 腦卻是一種全新的病毒傳播模式。默認(rèn)情況下，當(dāng)前版本的微軟Windows系統(tǒng)，是禁用外部驅(qū)動器自動運(yùn)行功能的。然而，并非所有的用戶均已將操作系統(tǒng)升 級至最新版本。也正是這些仍使用老版本操作系統(tǒng)的用戶成為了該惡意軟件的攻擊對象。
另外，典型的病毒攻擊受害者一般是那些經(jīng)常將手機(jī)與電腦進(jìn)行連接（例如，更新手機(jī)內(nèi)的歌曲文件）的廉價(jià)Android智能手機(jī)的持有者。從Android智能手機(jī)的銷售統(tǒng)計(jì)來看，這類人的數(shù)量是相當(dāng)龐大的。
為了讓惡意攻擊更成功，該惡意軟件制作者選擇通過Google Play進(jìn)行傳播。雖然這種方式是令人擔(dān)憂的，但并非首次出現(xiàn)。所以以后為了盡量避免受到類似的攻擊，消費(fèi)者最好只下載被下載數(shù)量高以及來自可靠開發(fā)商的應(yīng)用程序。
雖然并不會有太多的用戶會被該惡意軟件所攻擊，但它在Android惡意軟件發(fā)展史上的確算非常有趣的一個案例。另外，鑒于現(xiàn)在已存在很多更復(fù)雜的移動惡意軟件，卡巴斯基公司所表示的：“這是我們第一次看到具有如此豐富功能的手機(jī)惡意軟件?！币沧屛覀冇X著很是奇怪。