网秦预警"暗黑推手"伪装应用消耗流量

dayezishu

　手机最近不知怎么了，总是自动下载软件，每次消耗好几MB的流量，套餐总是很快就超支，每个月的手机话费惊人……北京的邓女士正在近期饱受手机自动下载软件问题的困扰，2012年元月以来，手机恶意推广木马也正在Android平台上持续泛滥，如在近期，网秦“云安全”监测平台截获了一款名为“暗黑推手”的Android手机恶意推广木马，目前其单周感染手机已达2万部以上。

　　据网秦手机安全专家介绍，这一恶意推广木马正如其“暗黑推手”的名称所示 充分体现“暗”、“黑”、“推手”的特点，如其通过伪装成超级捕鱼、虚拟相机、拳皇、纸飞机、超级玛丽、机器人奥德赛等近百款热门应用，通过多个国内手机应用商店和论坛传播，利用“暗箱操作”来诱骗用户下载安装。

　　而在成功植入到手机之后，其会自动随手机开机启动，并在屏幕关闭时自动联网下载软件，由于在这一“黑屏”状态下用户无法察觉到手机实时的联网状态，导致用户在毫不知情的状态下遭遇流量损失，另为避免用户因单次下载数据过大而有所察觉，分析发现，其还会自动判断手机的网络环境，如在GPRS上网模式下，每隔2小时才自动下载一次，细节设置的极为巧妙。

小法师

哦，原来是这样啊，谢谢分享了。