安卓惡意軟體 Godless 自動 root 你的手機並安裝間諜程式..

不少 Android 玩家喜歡「root」讓手機獲得系統權限，可以做到更多功能，不過如果手機在你不注意的情況下自己 root，又自己安裝間諜軟體，這樣的情況恐怕沒人歡迎。

全球超過 90% 的 Android 裝置採用 Android 5.1 或更舊版本的系統，這些裝置的用戶都有機會受到全新惡意軟體「Godless」的襲擊。最近這款新型的惡意軟體在印度和南亞國家肆虐，它潛伏在包括 Google Play 在內的軟體商店，用戶一旦安裝了「加料」的軟體就會中招。

不法分子將 Godless 收藏在看似正常的 Apps 內，當用戶安裝到手機或平板後，Godless 就會利用多種 Android 系統漏洞取得裝置的 Root 權限，然後未經用戶授權下秘密安裝間諜軟體，嚴重影響用戶的隱私和安全。一旦 Godless 成功 root 手機，就很難將它移除，而且新的變種還會繞過 Google Play 的應用程式安全性檢查機制，更不容易偵測。

公開 Godless 問題的資安公司趨勢科技發現，這款惡意軟體寄生在不同應用程式內，由手電筒 App 到 Wi-Fi 工具，以至於受歡迎的遊戲都有。部份「加料」的 Apps 甚至採用和原裝軟體相同的開發者證書，用戶就算安裝的是原裝正版軟體，但在升級時也有可能因此中招。

Trend Micro 表示現在全球有 85 萬部手機受到影響，當中印度、印尼、泰國、菲律賓、馬來西亞、越南和日本就超過 8 成。幾乎有一半在印度和其他東南亞國家的更多。少於 2%的人在美國.

安全顧問建議用戶避免安裝來歷不明或開發者背景資料缺乏的軟體，並且盡量在 Google Play 和 Amazon 等大型 App Store 下載，當然安裝系統安全軟體也是解決方法之一。

資料來源：http://www.pcworld.com/article/3087095/security/this-android-malware-can-secretly-root-your-phone-and-install-programs.html

我的舊手機三星S2 最近一直異常耗電 , 不知是否中招了 ~_~ ...

由 手機網頁 發佈

哈哈！我的這支手機，使用其他root軟體，都只會顯示“機型未支援”，如果這個惡意軟體有辦法破，我倒是想看看他如何幫我root，雖然目前已經使用kingtoot啦！說實在的，任何惡意軟體，就算會自動root，也無法每支手機都能root成功，能root成功的大部份都是資源比較多的手機，相對的資源少，甚至沒資源的就不必太擔心這種東西

clark407 發表於 2016-6-24 20:10
那有沒有偵測軟體可以抓Godless的

可以參考這個:
http://blog.trendmicro.com/trendlabs-security-intelligence/godless-mobile-malware-uses-multiple-exploits-root-devices/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Anti-MalwareBlog+%28Trendlabs+Security+Intelligence+Blog%29

由 手機網頁 發佈

說的也是， 有些root蠻難的， 像華為用硬件鎖的死死的

那有沒有偵測軟體可以抓Godless的

htc表示：先解鎖

由 手機網頁 發佈

這樣不錯啊，其他ROOT公司可能會倒哈哈

我也想把手機給ROOT的

可惡想被root XD