1.jpg (49.3 KB, 下載次數: 1)
2013-5-25 08:06 上傳
金山安全專家李鐵軍發現了一款新病毒，預計感染用戶超1000萬。“每發現一款新病毒，感染量往往已經上百萬了。”李鐵軍在接受《北京晨報》採訪時表示。大陸安卓應用市場（又稱“應用商店”）未盡審核義務，充斥著大量帶病毒的山寨軟件，基本沒有一個是安全的。
應用市場：帶病毒山寨應用橫行
5月13日，李鐵軍發現一個名為“短信詐騙幽靈”的病毒，它寄生在山寨手機遊戲“吃魚達人”中，發現病毒特徵後，李鐵軍在公司庫裡搜索文件，發現居然有600款遊戲受感染。
被感染的都是一些山寨主流遊戲，來自大陸10多個知名應用市場，如《吃魚達人》、《水果連連看》、《美女圖庫》等。它們的病毒包名一模一樣，為“com.gamevisa8.fishing”，具備在用戶手機內偽造短信的能力。據金山手機毒霸預測，被感染的用戶量至少超過1000萬。
大陸山寨軟件正大肆橫行。“這600款遊戲均為山寨，但外表與正版軟件基本沒差別，裡面被植入大量病毒。”李鐵軍錶示：“你去搜一款遊戲，裡面可能出現20-30款，其中有一半是山寨的。通過惡意刷榜，它們還可能排在正版軟件前面。”
“短信詐騙幽靈”的作者使用了不同的註冊名，如鳳衡、王琳等。“這些註冊者背後應該是同一個人。”李鐵軍猜測。但出乎意料的是，審核居然通過了，即便是“鳳衡”這種不太像是人名的名字。
審核機制：24小時內審核通過
大陸安卓應用市場的審核確實很快。李鐵軍錶示，他們幾乎不審核該應用是官方還是盜版，“有的會找安全廠商幫查，大多情況下是開放的，作者註冊賬號就可以提交。”
記者也登錄大陸某款應用市場開發者中心，發現申請程序意外的簡單：只需註冊一個平台賬號。步驟為輸入暱稱（注意，是暱稱）、手機號、身份證掃描件等信息，提交信息審核。註冊完成後，就可以提交應用了。
安智市場媒介負責人向記者表示，公司會定期對山寨軟件進行清理。但記者詢問定期為多長時間、每款軟件的審核時間時，該負責人表示自己“回復不了”。
安智市場媒介負責人向記者透露，現在採取主要是人工+智能的審核方式，公司有一個龐大的審核隊伍，開發者提交應用後會在24小時內解決。“我們審核的主要是對用戶體驗不好的應用，如通知欄推送、非法廣告、淫穢。”
安全環境：很難逮著原始作者
何健是一位App開發企業的市場總監，最近在蘋果App store中提交了一款應用，都快半個月了審核還沒下來，而去年大概只需要一周的時間。
“蘋果應用數量越來越多，但還是依靠人力做審核，而且審得比較嚴格，時間拉得更長了。而大陸幾個應用市場基本當天申請當天就能過。”
寬鬆的審核機制助長了山寨軟件的橫行之風。更嚴重的情況是，病毒發現之後，安全廠商往往沒辦法逮著原作者。“這些開發者的註冊信息在應用市場，我沒辦法拿到，只能通知應用市場把已感染病毒的應用下架。”安全專家李鐵軍錶示。
應用市場在接到安全公司的下架通知後一般都會執行，但對於作者的註冊信息都“不願透露。”“短信詐騙幽靈”發現後的幾個小時內，李鐵軍隨機抽查了幾款被感染的應用，發現均已下架。
5月17日，當記者以調查名義要求部分應用市場透露該作者（鳳衡）註冊信息時，卻未給予回應。李鐵軍錶示，這些山寨軟件下載量都已上百萬，但應用市場居然沒有發覺，有失職之嫌。
山寨應用正在暴利下成長
平台方不去審查它，安全軟件發現病毒後也逮不著原作者，山寨軟件正在暴利下迅速成長。李鐵軍錶示，山寨軟件開發者主要依靠幾種方式獲利：強制用戶下載軟件，獲得推廣費；內置彈窗廣告，獲得廣告費；竊取用戶信息，然後出賣；扣取用戶話費，與運營商等獲取分成。
李鐵軍說道，他去年曾分析一個病毒，一個軟件每天可推廣3000台設備。業內每款軟件的推廣費為1-2元，該推廣者每天的收入可達3000-6000元。“如果每天同時推廣幾款軟件，收入就更高了。”(RMB)
安卓惡意山寨應用的植入手段也在變高明，用戶在下載完後的24-72小時內可能毫無異常，但之後會接收一些來自云端（開發者服務器）的惡意指令。
“這次發現的'短信詐騙幽靈'就是這樣。”李鐵軍錶示，用戶下載一款感染該病毒的吃魚達人後，初始文件為“classes_dex2jar.jar”，用戶使用該文件不會有異常。但一段時間後，該文件會接到來自云端的指令，在其中植入一個“android”的病毒行為包。
來源:驅動之家/1/264/264433.htm
【第二屆 聯合萬鑽活動】開跑囉
詳情:
【第二屆 聯合萬鑽活動】 正式版
資訊已在3/3號更新如果有需要請點此
作者: 藍蝶 時間: 2013-5-25 08:34
目前很多app都來自大陸，連防毒軟體有時還偵測不到病毒
最好的方法就是不要亂下載來路不明的遊戲軟件或是app
作者: marine015 時間: 2013-5-25 08:54
還好我還未曾下載過惡意的App
這個消息，除了一點都不誇張之外
一點都不令人意外...
作者: trance0925 時間: 2013-5-25 10:14
從電腦軟體深入到手機軟體了
這好像很久了
大陸很多解鎖的電腦軟體其實都有木馬，這是他們網軍的戰略
作者: tiger112 時間: 2013-5-25 10:36
請問天天動聽會有嗎?
超喜歡它的
作者: jour868868 時間: 2013-5-25 22:04
看到這篇小弟一點也不驚訝
除非上級重視不然永遠不安全
作者: gallardo5604 時間: 2013-5-26 04:49
我的S2裡面除了Play商城下載的PPS以外
沒有半個來自大陸的APP
因為我個人痛恨大陸人的行事作風!!
作者: afate 時間: 2013-5-26 10:49
如果你知道PPS的運作原理的話..
它『有可能』才是資料外洩最大的因素之一
透過P2P的方式，只要開了一個口，什麼東西都有可能從那個口流出去
這在四年前電腦版PPS盛行一段時間後，某次偶然發現電腦一開機，PPS就開始死命上傳東西 (我連主程式都還沒打開)
看看工作管理員再看看Netlimiter..當下毅然決然移除PPS並重灌電腦..
最後家裡只用一台硬體已經過時淘汰的電腦，沒在拿來做資料處理的電腦，當做專門只看PPS的電腦
CPU印象中好像是Athlon2，5開頭的CPU (已經忘了型號，不是X系列雙核四核那些，還更早的 XDD)
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |