据安博士手机安全专家介绍，一款伪装成“酷6视频”的Android恶意软件植入用户手机之后，一旦用户运行此恶意软件，它就会未经用户许可自动发送付费业务请求，同时利用好友功能传播和感染用户的好友。（见图1）

　　   

 

    过程分析

    恶意软件应用程序在表面上是运行视频播放器，其实在后台程序中是正在通过后台发送短信“8”到“10661XX”来订购扣费SP业务（参见图2）。

　　   


[图2]恶意扣费程序

    由于恶意软件会同时拦截中国移动、中国电信的业务确认短信，用户可能会在不知情的状态下被恶意扣费。

    此外，它获取用户SIM卡的序列号，并发送到特定的服务器（参见图3）。

　　  


[图3]收集SIM卡序列号

   这种恶意软件不仅通过受感染的智能手机获取经济利益，同时也自动向用户好友发送邀请，诱导他人下载、运行与感染该恶意应用程序。跟其他Android恶意软件一样，都是通过应用下载，然后被感染。下表4描述了利用好友功能感染其他用户的方式。

　　   


[图4]好友感染途径

    安博士手机安全专家介绍，“通过Ahnlab V3移动安全解决方案，检测到了两款该类型的恶意程序，分别是Android-Trojan/SmsSend.AA和Android-Trojan/SmsSend.AB。用户可以通过安装和实时更新防病毒软件，来达到免受恶意软件攻击的困扰。”

   

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。