网秦专家:揭秘"给你米geinimi"背后的黑色利益链

安全 终端安全
近日,一个名为"给你米"(geinimi)的Android手机病毒被全球所关注。自去年11月底国内最大的移动安全厂商网秦率先截获首个"给你米"病毒后,国外诸多知名媒体,如路透社、环球时报等也在12月31日分别对"给你米"病毒给予了重点报道,并预测Android平台在未来数年会出现手机病毒集中并发的趋势。

近日,一个名为"给你米"(geinimi)的Android手机病毒被全球所关注。自去年11月底国内最大的移动安全厂商网秦率先截获首个"给你米"病毒后,国外诸多知名媒体,如路透社、环球时报等也在12月31日分别对"给你米"病毒给予了重点报道,并预测Android平台在未来数年会出现手机病毒集中并发的趋势。从近日网秦"云安全"分析中心得到的数据显示:在不到2个月的时间内,该病毒变种已超过10个,预计已有超过90万部手机被笼罩在"给你米"病毒的阴影之下。

"小孩子爱玩竞技类的游戏,前几天在我的Android手机里给他安装了食物大战僵尸游戏,但随后发现,手机出现了总是自动下载软件的情况,流量消耗的惊人,甚至几天就花掉了近百元"无锡的赵先生介绍道。类似赵先生的经历在一些手机专业论坛上屡见不鲜。

各大论坛、贴吧中有大量关于"给你米"(geinimi)病毒的讨论

为什么"给你米"病毒及其变种会表现得如此活跃,陆续出现诸多变种?这在以前是不多见的。经过网秦手机安全专家的进一步分析发现,"给你米"病毒背后尽然还存在着一个名为给你米的手机网站。

"病毒制作者目的极其明确,会在正常应用软件中植入病毒代码,诱骗用户下载该软件,同时病毒体开始在手机中运行。病毒会在不被用户感知的情况下自动从 '给你米'网站中下载其他软件至用户手机中,这种恶意推广行为会消耗用户的流量费用。"网秦首席安全专家邹仕洪博士介绍到。

记者登录到"给你米(geinimi)"网站,发现本网站有"广告联盟"字样,那么广告联盟是做什么的?为什么"给你米"病毒会自动连接到这个网站上来,从这个网站下载软件呢?

"一般的广告联盟运作模式是从客户接到项目后,会将此项目分发给联盟中的成员,通过各自渠道进行推广,最终满足客户需求,广告联盟从中收取相关推广费用。这种广告模式是目前软件推广中较为常见的一种"一位长期从事广告营销的业内人士介绍到,"从'给你米'这个事件来看,很有可能该网站为追求更高的经济利益,不惜在利用病毒来进行强制软件推广。"

专家推测,病毒作者将病毒代码嵌入到手机常用软件后,放置在"给你米"网站中,由注册用户自己领取"任务",通过各大论坛进行派发,或以开发者、"网友"等名义上传到对应的软件商店中来诱骗用户下载,该网站可通过效果计费系统,以经济利益驱使更多不法分子主动参与传播。

"给你米"(geinimi)病毒背后的黑色利益链和当前Android平台存在的众多隐患,正在对专业安全厂商提出了更高的研发课题。进入2011年,伴随智能手机的高速普及和手机应用的日益完善,越来越多的病毒作者会将攻击平台从Symbian移植到Android系统。因经济驱使,基于此平台的黑色利益链也将逐渐完善。

对此,针对Android手机病毒的传播特性,为有效遏制以"给你米"(geinimi)为代表的Android手机病毒传播,和掐断手机病毒背后隐藏的黑色利益链,网秦手机安全专家呼吁各大手机软件商店、下载站在提供资源服务同时,关注资源安全性,并和专业移动安全厂商合作,通过技术接口来对程序安全性进行实时检测。同时,为让用户避免陷入黑客陷阱。专家也给手机用户提出了三条安全建议。

建议1:提高手机安全意识,由于Android平台的开放程度较高,导致其平台上的应用软件也存在很大的安全隐患。如果用户发现手机出现自动连接互联网,自动下载陌生软件和不断弹出恶意广告提示时,可能已感染"给你米" (Geinimi)后门程序。

建议2:为切实遏制手机病毒泛滥,用户应在使用手机同时选择一款专业的手机安全软件,如网秦已推出基于Android平台的手机杀毒v4.6 beta版(下载地址: http://www.netqin.com/products/antivirus/android/),作为首款集合"云查杀"功能的专业手机安全软件,不仅能有效对恶意网址进行拦截更可对病毒进行快速查杀。

建议3:用户在发现可能存在安全风险的手机程序后,可及时通过网秦恶意软件举报平台来确认(http://www.netqin.com/security/reportvirus/)。经过网秦"云安全"在线查毒引擎检测后,第一时间会给予反馈。

建议4: 对于存在Android手机安全问题的手机用户,网秦将于近日特别开通Android客户服务专线,用户在遭遇Android手机病毒、手机流量管理等问题时,可第一时间咨询网秦客服400-686-7616,技术人
员将根据用户的实际情况,及时提供对应的解决方案,帮助用户解决使用手机过程中面临的安全问题。

 

责任编辑:佟健 来源: 51CTO.com
相关推荐

2013-09-24 14:30:33

iPhoneiPhone 5s

2012-12-24 11:32:08

2010-12-17 09:26:16

2010-02-01 14:28:50

2020-09-01 22:46:13

黑产

2010-07-20 15:33:50

当当网在线服务网站性能

2011-07-14 19:53:58

网秦手机Android

2018-03-27 07:27:27

2014-08-28 09:14:38

2011-04-06 11:21:25

PHPPython

2014-03-17 10:46:28

2014-10-14 15:04:13

2016-12-06 09:44:52

产业链流量运营商

2011-08-25 15:54:54

隐私手机

2012-06-11 16:43:39

2022-05-01 12:23:25

黑色产业链网络攻击网络犯罪

2020-05-15 12:10:30

物联网安全黑客

2009-01-04 09:26:44

架构Google服务器

2009-04-14 08:30:48

2021-10-19 15:58:39

云计算智能系统数据分析
点赞
收藏

51CTO技术栈公众号