Android 台灣中文網

標題: 安卓惡意軟體 Godless 自動 root 你的手機並安裝間諜程式.. [打印本頁]

作者: Niemann 時間: 2016-6-23 20:32
標題: 安卓惡意軟體 Godless 自動 root 你的手機並安裝間諜程式..

不少 Android 玩家喜歡「root」讓手機獲得系統權限，可以做到更多功能，不過如果手機在你不注意的情況下自己 root，又自己安裝間諜軟體，這樣的情況恐怕沒人歡迎。

全球超過 90% 的 Android 裝置採用 Android 5.1 或更舊版本的系統，這些裝置的用戶都有機會受到全新惡意軟體「Godless」的襲擊。最近這款新型的惡意軟體在印度和南亞國家肆虐，它潛伏在包括 Google Play 在內的軟體商店，用戶一旦安裝了「加料」的軟體就會中招。

不法分子將 Godless 收藏在看似正常的 Apps 內，當用戶安裝到手機或平板後，Godless 就會利用多種 Android 系統漏洞取得裝置的 Root 權限，然後未經用戶授權下秘密安裝間諜軟體，嚴重影響用戶的隱私和安全。一旦 Godless 成功 root 手機，就很難將它移除，而且新的變種還會繞過 Google Play 的應用程式安全性檢查機制，更不容易偵測。

公開 Godless 問題的資安公司趨勢科技發現，這款惡意軟體寄生在不同應用程式內，由手電筒 App 到 Wi-Fi 工具，以至於受歡迎的遊戲都有。部份「加料」的 Apps 甚至採用和原裝軟體相同的開發者證書，用戶就算安裝的是原裝正版軟體，但在升級時也有可能因此中招。

Trend Micro 表示現在全球有 85 萬部手機受到影響，當中印度、印尼、泰國、菲律賓、馬來西亞、越南和日本就超過 8 成。幾乎有一半在印度和其他東南亞國家的更多。少於 2%的人在美國.

安全顧問建議用戶避免安裝來歷不明或開發者背景資料缺乏的軟體，並且盡量在 Google Play 和 Amazon 等大型 App Store 下載，當然安裝系統安全軟體也是解決方法之一。

資料來源：http://www.pcworld.com/article/3087095/security/this-android-malware-can-secretly-root-your-phone-and-install-programs.html

: 登錄/註冊後可看大圖

作者: OmenPushka 時間: 2016-6-23 23:37
潮棒DER！
有的手機很難root，有這個惡意軟體真是太好了！那就一切拜託了...XDD

作者: me266266 時間: 2016-6-24 00:11
哈哈其實我也這樣想

作者: hyscn 時間: 2016-6-24 06:58
病毒是無孔不入的，
多一分預防就少一分中毒，
所以還是要用防毒軟體來免疫一下囉！
還有放在乖乖上面拜拜一下就會很乖喔！
感謝分享！

作者: go1190 時間: 2016-6-24 07:03
我的htc舊手機不知道可不可以順便中一下就root了

作者: ilovepc 時間: 2016-6-24 09:13
本帖最後由 ilovepc 於 2016-6-27 11:40 編輯

問題是手機被root後，Android作業系統核心檔案即處於無保護的狀態，沒中病毒沒事，但這時若中了病毒，被病毒亂刪了不該刪的重要系統檔案，或被植入了惡意程式到手機作業系統的核心程式內，這時即使將手機回復出廠預設值也沒用，就只有重新刷韌體一途了.........若root後不幸中毒，有多少人會重刷韌體？有多少人有原廠韌體檔？刷機過程變磚怎麼辦？.......
所以手機root後風險其實是很大的，將手機root的使用者需自行承擔手機中毒損壞的風險。很多人只是一味強調root的好處，卻對root的風險絕口不提，使很多對Android作業系統觀念不是很清楚的使用者，以為root對手機只有好處沒有壞處，這點是需要特別注意的。

作者: andersenlai 時間: 2016-6-24 10:19
其實Godless的開發者，不如開發如"一鍵root機"的程式，造福一眾熱愛root機的Android用家，收益可能更豐厚

作者: toyotasky 時間: 2016-6-24 10:25
可惡想被root XD

作者: c900477 時間: 2016-6-24 12:02
我也想把手機給ROOT的

: 登錄/註冊後可看大圖

作者: elantras 時間: 2016-6-24 19:33
這樣不錯啊，其他ROOT公司可能會倒哈哈

作者: s953m0406 時間: 2016-6-24 19:58
htc表示：先解鎖

作者: clark407 時間: 2016-6-24 20:10
那有沒有偵測軟體可以抓Godless的

作者: yasa 時間: 2016-6-24 20:57
說的也是，有些root蠻難的，像華為用硬件鎖的死死的

作者: Niemann 時間: 2016-6-24 20:58

clark407 發表於 2016-6-24 20:10
那有沒有偵測軟體可以抓Godless的

可以參考這個:
http://blog.trendmicro.com/trendlabs-security-intelligence/godless-mobile-malware-uses-multiple-exploits-root-devices/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Anti-MalwareBlog+%28Trendlabs+Security+Intelligence+Blog%29

作者: she2751673 時間: 2016-7-4 09:54
哈哈！我的這支手機，使用其他root軟體，都只會顯示“機型未支援”，如果這個惡意軟體有辦法破，我倒是想看看他如何幫我root，雖然目前已經使用kingtoot啦！說實在的，任何惡意軟體，就算會自動root，也無法每支手機都能root成功，能root成功的大部份都是資源比較多的手機，相對的資源少，甚至沒資源的就不必太擔心這種東西

作者: super98 時間: 2016-7-4 16:34
我的舊手機三星S2 最近一直異常耗電 , 不知是否中招了 ~_~ ...

歡迎光臨 Android 台灣中文網 (https://apk.tw/)