天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

专家揭秘“给你米geinimi”背后的黑色利益链

2011-1-6华军资讯佚名

近日,一个名为“给你米”(geinimi)的Android手机病毒被全球所关注。自去年11月底国内最大的移动安全厂商网秦率先截获首个“给你米”病毒后,国外诸多知名媒体,如路透社、环球时报等也在12月31日分别对“给你米”病毒给予了重点报道,并预测Android平台在未来数年会出现手机病毒集中并发的趋势。从近日网秦“云安全”分析中心得到的数据显示:在不到2个月的时间内,该病毒变种已超过10个,预计已有超过90万部手机被笼罩在“给你米”病毒的阴影之下。

“小孩子爱玩竞技类的游戏,前几天在我的Android手机里给他安装了食物大战僵尸游戏,但随后发现,手机出现了总是自动下载软件的情况,流量消耗的惊人,甚至几天就花掉了近百元”无锡的赵先生介绍道。类似赵先生的经历在一些手机专业论坛上屡见不鲜。

各大论坛、贴吧中有大量关于“给你米”(geinimi)病毒的讨论

为什么“给你米”病毒及其变种会表现得如此活跃,陆续出现诸多变种?这在以前是不多见的。经过网秦手机安全专家的进一步分析发现,“给你米”病毒背后尽然还存在着一个名为给你米的手机网站。

“病毒制作者目的极其明确,会在正常应用软件中植入病毒代码,诱骗用户下载该软件,同时病毒体开始在手机中运行。病毒会在不被用户感知的情况下自动从 ‘给你米’网站中下载其他软件至用户手机中,这种恶意推广行为会消耗用户的流量费用。”网秦首席安全专家邹仕洪博士介绍到。

记者登录到“给你米(geinimi)”网站,发现本网站有“广告联盟”字样,那么广告联盟是做什么的?为什么“给你米”病毒会自动连接到这个网站上来,从这个网站下载软件呢?

“一般的广告联盟运作模式是从客户接到项目后,会将此项目分发给联盟中的成员,通过各自渠道进行推广,最终满足客户需求,广告联盟从中收取相关推广费用。这种广告模式是目前软件推广中较为常见的一种”一位长期从事广告营销的业内人士介绍到,“从‘给你米’这个事件来看,很有可能该网站为追求更高的经济利益,不惜在利用病毒来进行强制软件推广。”

专家推测,病毒作者将病毒代码嵌入到手机常用软件后,放置在“给你米”网站中,由注册用户自己领取“任务”,通过各大论坛进行派发,或以开发者、“网友”等名义上传到对应的软件商店中来诱骗用户下载,该网站可通过效果计费系统,以经济利益驱使更多不法分子主动参与传播。

“给你米”(geinimi)病毒背后的黑色利益链和当前Android平台存在的众多隐患,正在对专业安全厂商提出了更高的研发课题。进入2011年,伴随智能手机的高速普及和手机应用的日益完善,越来越多的病毒作者会将攻击平台从Symbian移植到Android系统。因经济驱使,基于此平台的黑色利益链也将逐渐完善。

对此,针对Android手机病毒的传播特性,为有效遏制以“给你米”(geinimi)为代表的Android手机病毒传播,和掐断手机病毒背后隐藏的黑色利益链,网秦手机安全专家呼吁各大手机软件商店、下载站在提供资源服务同时,关注资源安全性,并和专业移动安全厂商合作,通过技术接口来对程序安全性进行实时检测。同时,为让用户避免陷入黑客陷阱。专家也给手机用户提出了三条安全建议。

建议1:提高手机安全意识,由于Android平台的开放程度较高,导致其平台上的应用软件也存在很大的安全隐患。如果用户发现手机出现自动连接互联网,自动下载陌生软件和不断弹出恶意广告提示时,可能已感染“给你米” (Geinimi)后门程序。

建议2:为切实遏制手机病毒泛滥,用户应在使用手机同时选择一款专业的手机安全软件,如网秦已推出基于Android平台的手机杀毒v4.6 beta版(下载地址: http://www.netqin.com/products/antivirus/android/),作为首款集合“云查杀”功能的专业手机安全软件,不仅能有效对恶意网址进行拦截更可对病毒进行快速查杀。

建议3:用户在发现可能存在安全风险的手机程序后,可及时通过网秦恶意软件举报平台来确认(http://www.netqin.com/security/reportvirus/)。经过网秦“云安全”在线查毒引擎检测后,第一时间会给予反馈。

建议4: 对于存在Android手机安全问题的手机用户,网秦将于近日特别开通Android客户服务专线,用户在遭遇Android手机病毒、手机流量管理等问题时,可第一时间咨询网秦客服400-686-7616,技术人

员将根据用户的实际情况,及时提供对应的解决方案,帮助用户解决使用手机过程中面临的安全问题。

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行