9月18日,猎豹移动安全实验室发布紧急安全警报,一个名为“幽灵推“(Ghost Push)的病毒感染了全球大量安卓手机,单是猎豹统计就有每日超过60万台手机中毒,预计真实受害用户应该更多。
受害用户主要集中在美国、印度、中国、墨西哥等地,其中中国云南、广东等省受害严重。 据分析,目前全球已有3658个手机品牌的14846款机型被感染。
该病毒会隐藏在一些流行软件、游戏中,如《会说话的汤姆猫3》。如果在非正规渠道下载应用,就很容易中招。它还会通过广告软件或浏览器界面的广告进行传播。
病毒会下载安装MonkeyTest等一系列恶意程序,感染后会恶意扣费、窃取隐私、安装推广软件,即使卸载也会重新被安装。
中毒手机中可以检测出MokeyTest、SmartFolder、TimeService等危险应用。
“幽灵推”病毒的很多变种使用了深圳应用分发商新银河科技公司的签名。该公司的主要业务是开发刷机工具,分发安卓APP,并在一些流行招聘网站上大量招聘安卓工程师,宣称拥有1.4亿用户。
目前,猎豹清理大师、猎豹安全大师已可查杀该病毒,专杀工具也正在开发中。