网络安全 频道

趋势提醒新型Andriod木马控制用户短信

  【IT168资讯】近日,趋势科技监测到一种针对中国移动用户的新型Andriod木马程序“ANDROIDOS_ SMSZOMBIE.A”(短信僵尸)。此木马一旦成功植入,会控制用户的手机发送、删除攻击者指定的短信。为此,趋势科技提醒广大移动用户,一定要注意防范此类木马,并选择安全可靠的移动安全防护软件——趋势科技移动安全套件作为手机非常好的安全助手,或者安装趋势科技短信僵尸专杀工具,快速删除短信僵尸木马。

  趋势科技监测显示,短信僵尸通常会伪装成手机桌面应用程序来诱使用户安装。例如,在近期的攻击中,不法分子会将其伪装成为“世界靠前足球宝贝动态壁纸”。一旦用户下载这个动态壁纸并安装,就会被要求安装一个伪装成游戏的木马程序。

趋势提醒新型Andriod木马控制用户短信
▲以“世界靠前足球宝贝动态壁纸”为诱饵的Andriod木马程序可控制用户短信

  而一旦短信僵尸被成功植入,其会根据攻击者的命令采取以下可能的攻击行为:

  转发每一条收到的短信;

  删除内容中含有可设定列表中关键词的短信;

  发送指定的短信;

  将短信放入收件夹。

  更可怕的是,短信僵尸很难通过正常的方式进行移除——木马会获取管理员权限,因此用户无法通过手机自带或者第三方程序删除,而当用户强制关闭其管理员权限之后,木马会持续提示用户将其重新启动。

  趋势科技(中国区)产品经理刘政平表示:“如果您的手机发现了短信功能存在异常,经常自动发送、删除短信,即有可能被植入了短信僵尸木马。“若想删除木马,可以采取以下各级步骤:

  首先,删除上述桌面应用程序

  使用第三方应用程序关闭“android.phone.com”进程

  关闭木马的管理员权限,并忽略任何警告

  再次关闭“android.phone.com”进程

  按正常程序删除木马

  刘政平同时指出:“最近,针对Andriod系统的病毒、木马数量有了大幅提升。这是由于Android系统比较开放,且允许用户安装未知来源的应用程序,给手机安全埋下了巨大的隐患。“ 若想防范Android病毒,趋势科技建议采用以下几条措施:

  1. 尽量使用谷歌官方的应用商店,如果无法使用的话,最好从正规的应用商店下载软件,尽量不安装破解过的应用软件。

  2. 用户安装应用的时候,务必看清安装应用的相关权限,如果发现安装的应用具有短信、网络或者手机通话功能的话,那这款应用就有可能涉及恶意攻击。

  3. 安装“趋势手机安全”等手机安全软件保护您的手机,趋势手机安全软件是一个汇集了防垃圾短信、防骚扰电话、防钓鱼,防挂马,手机安全扫描、恶意程序实时防护和恶意行为监控于一身的手机安全软件,能有效确保用户手机的安全。

0
相关文章