[国外] 警惕Android木马伪装谷歌+应用[2P]

sex_boy

LEVEL 4(野外探险家)

发帖学徒

Rank: 3 Rank: 3

帖子: 242
精华: 0
积分: 23
金币: 1130 枚
原创: 0 贴
威望: 0 点
支持: 58 度
感谢: 617 度
贡献: 0 值
赞助: 0 次
推广: 0 人
阅读权限: 20
注册时间: 2009-1-1

1楼大中小发表于 2011-8-17 14:02 只看该作者

本贴共获得感谢 X 3

警惕Android木马伪装谷歌+应用[2P]

专业安全防护厂商趋势科技最新研究显示，新发现一种Android恶意软件利用谷歌+社交服务进行伪装。该应用可进行复制电话记录、搜集GPS地理信息、查看短信息和呼叫标识等破坏活动。

众所周知，谷歌+是互联网巨人谷歌用来对抗Facebook的拳头产品，目前处于火爆上升期，拥有上千万名用户。这款恶意软件就是利用人们对谷歌+颇感兴趣，但还不熟悉的漏洞，采用与谷歌+及其相似的标识（Google++）和名称。

用户一旦安装该恶意软件后，即可受到上述攻击威胁。应用程序占用460kb空间，悄悄开启多项后门任务。其实质是ANDRIDS_NICISPY.C的恶意程序。
由于这款恶意程序被及时发现，且没有发布到Android应用市场，预计目前的受害者人数在可控制范围内。令人惊叹的是，谷歌+上线不足两个月，已经成为黑客传播恶意程序的保护伞，专家提醒大家对此保持较高安全意识。