金山網(wǎng)絡(luò)：首例商業(yè)公司經(jīng)營手機病毒
泡泡網(wǎng)軟件頻道7月26日 剛剛來自金山手機安全中心的最新消息稱，該中心截獲一款由正常商業(yè)公司經(jīng)營的移動間諜手機后門程序（Android.Hack.SWMsgspy.a），移動間諜可上傳手機短信記錄、通話記錄、通話錄音和手機位置信息。據(jù)悉，這是國內(nèi)首次截獲商業(yè)公司公開經(jīng)營手機病毒，金山安全中心表示，其手機衛(wèi)士已搶先查殺該病毒。
“這是少有的公開經(jīng)營手機病毒的行為，此前從未發(fā)現(xiàn)任何組織或個人公開制作銷售手機病毒。”金山手機安全專家說，“以前發(fā)現(xiàn)的手機病毒，是偷偷扣費，再把SP下發(fā)的確認(rèn)短信刪除。而今天截獲的手機移動間諜后門程序（Android.Hack.SWMsgspy.a），卻在官方網(wǎng)站上聲稱要做中國最大的手機監(jiān)控網(wǎng)。
金山手機安全專家介紹，通過工信部ICP備案信息檢索發(fā)現(xiàn)，這個號稱中國最大手機監(jiān)控網(wǎng)的站點ICP備案信息無異常，備案的公司名為“廈門市商州數(shù)碼科技有限公司”。在廈門當(dāng)?shù)氐钠髽I(yè)黃頁上檢索到的信息并不完全吻合，目前尚不清楚這個經(jīng)營手機病毒的公司是否真的存在。
據(jù)金山手機安全中心分析，該公司經(jīng)營的手機病毒程序可以將手機上的全部短信轉(zhuǎn)發(fā)到指定的服務(wù)器，將手機用戶的通話錄音保存在手機存儲卡，通話結(jié)束后再上傳到指定的服務(wù)器，從而使中毒手機的短信和通話記錄完全被監(jiān)控。
當(dāng)中毒手機的GPS定位服務(wù)可用時，這個移動間諜手機病毒還會將準(zhǔn)確的GPS定位信息和短信記錄、通話錄音數(shù)據(jù)等一并上傳到服務(wù)器，從而完全掌握中毒手機用戶的行蹤。當(dāng)手機里的關(guān)鍵隱私信息泄露，可能導(dǎo)致隨之而來的金融詐騙或其他嚴(yán)重?fù)p失。
安全專家表示：這個移動間諜手機病毒和前一段時間廣為人知的“手機X臥底”非常類似，而且經(jīng)營者也自稱是手機X臥底，實際上病毒作者只是想在搜索“手機X臥底”時，點擊到自己的網(wǎng)站。實際上，這兩個病毒區(qū)別明顯：手機X臥底病毒是利用多方通話功能竊聽，移動間諜手機病毒則和PC上的后門程序幾乎沒有差別。
金山手機安全專家指出，在他人手機上安裝后門，竊取他人手機通信內(nèi)容涉嫌違法。金山手機衛(wèi)士已經(jīng)率先查殺移動間諜手機病毒，并同時攔截非法經(jīng)營手機病毒的網(wǎng)站。建議網(wǎng)民不可因一時好奇，在手機上安裝類似的間諜軟件。■
最新熱點推薦：
關(guān)注我們
