8月2日淩晨,一款名為“××神器”的惡意手機病毒在全國範圍內爆髮式傳播。該軟體能惡意竊取手機用戶短信、郵件、手機銀行密碼等資訊。估計遭受到該惡意程式影響的用戶超過百萬,而這一病毒的製造者李某今年才19歲,是某大學軟體係的大一學生。
感染上百萬手機的“××神器”木馬案告破,製造者竟然是大一學生。該木馬的傳染速度非常快,用戶只要點擊該連結並安裝了“××神器”軟體,在3秒之後,手機木馬便可讀取用戶手機聯繫人,並調用發短信許可權,再將此木馬發送至手機通訊錄的所有聯繫人。這導致被該病毒感染的手機用戶數呈幾何級增長,遍佈全國。而且該病毒可能導致手機用戶的手機聯繫人、身份證、姓名等隱私資訊洩露,在手機用戶中形成嚴重恐慌。
木馬作者病毒包中預留手機號
“某某,快看這個:****/××shenqi.apk”,在8月1日當天很多人收到朋友發來的一條奇怪短信,內容為其實這並不是什麼七夕驚喜短信,而是一種新型的手機木馬。用戶只要點擊該連結並安裝了“××神器”軟體,在3秒之後,手機木馬便可讀取用戶手機聯繫人,並調用發短信許可權,再將此木馬發送至手機通訊錄的所有聯繫人。隨後該病毒感染的手機用戶數呈幾何級增長,迅速在全國各地蔓延開來。
騰訊移動安全實驗室分析發現,該木馬可能導致手機用戶的手機聯繫人和短信等隱私資訊洩露,其中包括大量銀行和第三方支付軟體的短信,存在很大的安全隱患。
據騰訊相關人士透露,8月2日上午9時,騰訊移動安全實驗室收到用戶舉報的“××神器”病毒樣本,並接到深圳警方要求調查“××神器”案件。
兩個小時後,騰訊手機管家通過對病毒樣本的反編譯,迅速找到了犯罪嫌疑人李某在病毒包中預留的手機號碼、郵箱賬號。“我們根據這些資訊進行技術和數據分析,鎖定犯罪嫌疑人就在深圳。為了第一時間保障用戶利益不受損失,我們馬上同步到手機管家安全軟體上進行查殺,同時配合警方調查。”騰訊移動安全實驗室負責人陸兆華説。
木馬作者手機中查到大量公民隱私資訊
據深圳警方透露,在接到舉報後,8月2日下午,警方在嫌疑人李某家裏將其抓獲。9個小時內,“××神器”木馬案告破。在李某的電腦內,警方繳獲了此款木馬的源代碼和開發教程,並在李某手機裏發現了銀行資金變動、開戶資料、支付寶等第三方支付工具的動態密碼以及個人隱私等大量公民個人資訊。
“××神器”的製造者是李某,男,19歲,湖南新邵縣人,中南大學軟體係大一學生,無犯罪記錄。其父親在深圳工作,他在暑假放假到父親這邊玩。據悉,李某軟體功底不錯,暑期空閒時間較多,便想著獨自製作一款手機木馬來捉弄同學,然後從其自己手機上開始往外傳播,以此炫耀。7月24日他製作了這款手機木馬,然後從其自己手機上開始往外傳播。可沒想到這款木馬病毒的傳播速度如此之快,影響範圍如此之廣。
仍有用戶不知自己感染“××神器”
有統計顯示,一天之內,“××神器”群發500萬條詐騙短信,按每條短信0.1元計算,相當於造成中招手機用戶50萬的話費損失。目前雖然傳播源網址已經失效,但安裝在用戶手機中的“蝗蟲”木馬仍會繼續群發短信,耗費手機用戶話費。
騰訊安全專家提醒,目前仍有大量感染了“××神器”的用戶還並未覺察,建議儘快安裝手機安全軟體開啟全盤查殺,定期升級病毒庫,並全盤查殺手機病毒。金山毒霸安全專家也表示,普通網民需要提高自身安全意識,儘量不要打開陌生號碼發來的資訊和連結,不要下載和安裝來歷不明的軟體。
運營商快速響應系統缺位?
[責任編輯: 林天泉]