惡意程式新手法：下載時無毒 更新後再變病毒

在今年內，隨著Android等智慧型手機平台大福擴張，過去認為不會造成太大影響的手機病毒攻擊，目前已經有越來越顯著的攻擊現象，而從過去單純偽裝、竊取權限的模式開始，目前也進展到自下載到安裝時都不會有所問題，反而是在軟體更新時，才會現出惡意程式真面貌。

根據芬蘭防毒軟體F-Secure透露，官方在今年7月期間攔截到一組名為「Spyware:Android/SndApps」的Android間諜程式，這項惡意程式不像過去只是透過表面偽裝成一般App內容，使用者在下載安裝後甚至可以正常使用相關功能，而不會感到任何的異狀。但若是在首度更新App內容版本後，就會在取得用戶同意後搖身恢復為惡意程式面貌，進而竊取用戶手機資訊或進行相關攻擊。

會有這樣的攻擊模式發展，主要可能因為近期夾帶惡意程式的App報導增多，使用者後續在下載App安裝前多半會加以考量，但相對地在App後續更新卻較少有所防範，因此有不少惡意程式在後續的設計便會採取先讓使用者下載並正常使用，等進行第一次App更新後，便會透過這樣的心理防範差異讓使用者點按同意提供相關軟體權限，進而讓惡意程式取得手機控制權。

根據F-Secure後續追蹤，從一組名為「理財記賬本」的Android App中便可發現這樣的情況：透過更新之後，App將會要求包含使用簡訊、多媒體簡訊或手機位置等資訊使用權限，一旦使用者點按同意之後，此App便會進一步取得Root權限並在手機內安裝一組偽裝成init.db檔案的木馬程式APK內容，將會進一步紀錄使用者手機操作過程，同時進一步將資料外送到其他位置存放。而由於程式同取得Root權限，若是有心人士希望藉此破壞手機使用狀況，技術上也是可以做得到。

登錄/註冊後可看大圖

多謝提供情報
駭客真是垃圾

想用又要擔心駭客
卻又不知道有沒有問題
是用APP最大的困擾

目前還有一種變種的APP，該軟體本身不需要連網，但是下載安裝後，會提是無連網無法打開，如果你這時連網後，

該軟體會立刻變身為另外不同的軟體(而通常變身的都是需要連網)，也就是最新式的"吸費軟體"，

如果你流量不是吃到飽的，很容易就上當了。

提醒大家，如果軟體安裝後馬上出現需要連網的畫面，應該就是我所說的"變種軟體"了

原來如此
謝謝大大的熱情分享
謝謝分享

實用情報，感謝您的分享

謝謝你的提示，實用的資訊

感謝分享 提供情報

艾力克 發表於 2011-10-30 15:42

                               
登錄/註冊後可看大圖

目前還有一種變種的APP，該軟體本身不需要連網，但是下載安裝後，會提是無連網無法打開，如果你這時連網後 ...

原來是這樣的偷連線，真是可怕，感謝大大的寶貝經驗及資訊。

手機長智慧之後~人也要跟著長智慧呢= ="