2012年3月8日星期四

安全警告:景德镇惊现 Android 木马

Lookout Mobile Security 公司警告,一个新的复杂的 Android 恶意软件惊现景德镇。该安全公司警告说该木马称为 Geinimi(给你密?给出你手机上的秘密…),它可以从用户的手机上收集大量数据并发送到远端服务器。该恶意代码目前仅在第三方应用商店发现,依附于一些正常的应用上面。Lookout Mobile Security 公司警告说:

Geinimi 是 Android 上首个恶意软件,它显示了僵尸网络能力(僵尸网络是一个可以由攻击者远程控制的已被攻陷主机组成的网络)。一旦恶意软件在用户的手机上安装,它就可能向远端服务器发送命令,通过该服务器来控制手机。

在安装受侵害的应用包后,Geinimi 将会要求授权比原来应用更高的权限。该公司指出,该木马可以获取 IMEI,IMSI 和位置信息等并发送到远端服务器,并提升用户安装额外的应用。

Geinimi 仅在景德镇的第三方应用商店发现(不知道具体是哪个山寨应用商店,因为景德镇的山寨商店太多了……),其它地区暂时安全,不过这让移动设备进入了新的世界,这是否意味着每个手机还得弄个杀毒应用来安上呢?

via bgr

没有评论:

发表评论