【51CTO.com 綜合報(bào)道】8月4日，金山手機(jī)安全中心截獲Android手機(jī)木馬程序Netsnd的多個變種。Netsnd手機(jī)木馬竊取的信息包括：手機(jī)串號、手機(jī)內(nèi)置軟件列表、手機(jī)型號，并可伺機(jī)推廣手機(jī)流氓軟件。金山手機(jī)安全專家建議水貨Android手機(jī)用戶及時殺毒。

"最近截獲的Netsnd手機(jī)木馬只攻擊Android操作系統(tǒng)，看起來象水貨商蓄意植入木馬，其目的與水貨商的商業(yè)目的有關(guān)。"金山手機(jī)安全專家指出，"我們在多款水貨Android手機(jī)里發(fā)現(xiàn)Netsnd木馬，其中有一種木馬竟然把業(yè)績報(bào)表公開在互聯(lián)網(wǎng)上。"

圖1 Android手機(jī)木馬統(tǒng)計(jì)每天的激活報(bào)表

從上面的報(bào)表可以看出，水貨Android手機(jī)的木馬激活量相當(dāng)可觀。這也意味著每天有1000-2000臺手機(jī)用戶的隱私信息被竊取。深入的技術(shù)分析還發(fā)現(xiàn)Netsnd手機(jī)木馬還會統(tǒng)計(jì)手機(jī)預(yù)裝軟件的激活量和渠道。

圖2 Netsnd手機(jī)木馬會統(tǒng)計(jì)手機(jī)預(yù)裝軟件的安裝情況

金山手機(jī)安全專家認(rèn)為，水貨商收集詳實(shí)的手機(jī)隱私信息可能懷有其他目的，譬如收集更多私人信息和消費(fèi)能力。定向投放廣告，推廣手機(jī)軟件。當(dāng)手機(jī)上被植入此類木馬之后，未來可能面臨騷擾電話、垃圾短信，甚至手機(jī)被莫名其妙安裝軟件，被惡意扣費(fèi)等問題。

金山手機(jī)安全專家建議購買水貨Android手機(jī)的用戶，安裝完全免費(fèi)的金山手機(jī)衛(wèi)士對手機(jī)進(jìn)行安全掃描。有經(jīng)驗(yàn)的手機(jī)玩家最好只刷官方ROM，或正規(guī)第三方ROM，如MIUI。安裝Android手機(jī)應(yīng)用軟件時，應(yīng)注意觀察該軟件的使用權(quán)限，如果一個簡單的軟件要訪問一些底層應(yīng)用，最好不要安裝。

【編輯推薦】

1. SQL批量替換被插入的木馬記錄解析
2. Android安全評測：360手機(jī)衛(wèi)士全球第二、國內(nèi)第一
3. 開放手機(jī)平臺更易吸引惡意軟件制造者
4. 金山手機(jī)安全專家 發(fā)現(xiàn)公開經(jīng)營手機(jī)病毒商業(yè)公司
5. 手機(jī)病毒種類增多 智能手機(jī)用戶需謹(jǐn)慎