Android手机出现史上最强木马 感染后无法删除

网易科技讯6月8日消息，据美国科技网站Arstechnica的报道，俄罗斯安全厂商卡巴斯基实验室日前宣布发现一种针对Android智能手机的恶意木马病毒，用户手机在感染该病毒之后将有可能被恶意扣费，并无法正常删除该病毒。

卡巴斯基实验室的专家罗曼•乌鲁切克（Roman Unuchek）表示，这种“史上最强”的木马病毒名为Backdoor.AndroidOS. Obad.a（以下简称“Obad木马”），感染了该病毒的Android手机首先会自动安装一些恶意软件，然后会通过蓝牙和Wi-Fi连接将这些恶意软件安装到附近的其它Android手机上，此外，它还会自动向增值服务号码发送SMS短信，让用户蒙受不必要的损失，据悉目前这种病毒呈现迅速扩张的态势。

乌鲁切克还指出，Obad木马利用了一些前所未知的Android漏洞，由于其能够通过代码混淆的方式将自己巧妙地隐藏起来，因此极难对该木马进行追踪并修补相关漏洞。“Obad木马能够利用Android的漏洞窃取管理员的权限，然而Android将无法列出木马所注册的设备管理器，从而导致用户失去删除木马的权限，”乌鲁切克介绍说，“这也就意味着用户将失去对自己手机的控制。”

Obad木马病毒最引人注目的功能是能够通过垃圾短信对受感染的设备进行远程控制，控制者能过给该设备发送新的短信指令，并让其连接到新的控制服务器上，进而控制其上传敏感数据和更新应用。此外，在将其它设备感染以后，发出指令的服务器能收到一系列设备的详细数据，包括电话号码、运营商名称、IMEI编号、手机账户余额、本地时间、连接蓝牙的设备的MAC地址等个人信息。

乌鲁切克补充道，虽然与Windows木马病毒来说，Android木马病毒还未成规模，但是由于Android系统如今仍然处于高速成长期，所以相信Android病毒会在未来数年内变得越来越复杂。

目前，谷歌方面尚未就此事发表评论。（半缘君）

IT时代网(关注微信公众号ITtime2000，定时推送，互动有福利惊喜)所有原创文章版权所有，未经授权，转载必究。
创客100创投基金成立于2015年，直通硅谷，专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。