一款名为旺财老虎机的安卓游戏以话费为奖品推广,金山手机毒霸安全中心监测发现有部分版本被恶意篡改,植入手机后门,窃取用户隐私才是它的目标。金山手机毒霸安全专家建议已安装这款游戏的安卓手机用户尽快查毒。
金山手机毒霸在2013年上半年的安卓安全报告中指出,安卓软件市场是手机病毒传播的主渠道之一。金山手机毒霸分析了这些热传的《旺财老虎机》游戏,分析发现,这些被篡改的游戏都会下载一个后门子包“GoogleService.apk”,后门子包是更加危险的程序,可以通过网络上传中毒手机上的个人信息,同时,会偷偷发送短信或拦截手机短信。
金山手机毒霸发现用户手机上的旺财老虎机带毒
“越来越多的手机后门使用了云控制,给杀毒软件带来挑战”,金山手机毒霸安全专家解释说,“仅分析用户手机上安装的后门程序并不能发现其所有恶意行为,作者通过云技术实现对手机后门的灵活控制。他们甚至专门针对杀毒厂商的IP地址做屏蔽,杀毒厂商在自己的网络中可能完全无法侦测到后门的恶意行为。”
金山手机毒霸安全专家建议喜欢在手机上玩儿游戏的注意查杀手机病毒,避免个人信息泄露及手机被扣费的危险。