打地鼠游戏被植入病毒5万安卓手机被吸费
金山网络安全中心监测发现Android平台下三款热门游戏(打地鼠、消彩球、五子棋)被人为植入病毒,这三款游戏均出自同一工作室。病毒游戏会偷偷定购SP业务,并购买游戏充值卡,超过5万部Android手机安装了这三款内置病毒的手机游戏。金山手机卫士已率先查杀,并向有关部门举报该工作室的不法行为。
据金山网络手机安全中心分析,病毒以“打地鼠、消彩球、五子棋”等游戏为掩护,后台订购SP付费业务,盗用用户资金购买游戏充值卡,会给中毒手机用户造成较大损失。从手机商店的下载量看,内置病毒的这三款游戏感染Android手机的数量超过5万部。就算每部中毒手机只损失几十元,病毒开发者收益可观。
金山网络安全专家指出,Android手机上安装小游戏,本来不需要较高的权限。而这三款暗藏病毒的游戏,安装时却申请了若干个高危权限,包括:手机开机启动权限、短信发送读取权限、挂载和反挂载文件系统权限、重新启动其他程序权限。
如果安装“打地鼠、消彩球、五子棋”这三款游戏的任一款,病毒首先在后台判断手机网络类型及网络连接情况,不断尝试后台联网。再访问病毒开发者指定的WAP页面,从中获取最新的扣费指令。根据这些指令,发送包月短信、包月彩信订购扣费SP业务。
“手机病毒先从远程下载指令再执行的行为,和个人电脑上泛滥的后门程序非常相似,使得手机病毒开发者可以随时修改调整病毒具体行为。”金山网络安全专家表示,“某种意义上讲,中毒手机就象被黑客远程控制”。
继续分析手机病毒订购的SP业务列表,发现病毒还会偷偷购买价值较高的游戏充值卡,每发送一次订购短信,用户就会被扣费。为防止手机用户看到异常短信,病毒还会后台删除SP返回的确认短信,使整个吸费过程神不知鬼不觉。
据查,这三款游戏均出自51酷件工作室,该工作室网站有正规的ICP备案。51酷件工作室非法经营病毒的行为涉嫌违法,金山网络已向有关部门举报。该工作室的三款游戏正在通过国内数家知名的Android软件商店分发,金山网络已经通知相关平台建议删除该应用。
- 硫化新工艺改善橡胶制品性能保温球阀龙口压铆机特种蟹类镗鼓机Frc
- 哈工大机器人集团将开展量子计算机原型研发吊板装配热分析仪拼板机接近开关Frc
- 2018世界VR产业大会在南昌盛大开幕焊接设备资兴轻涂纸定子铁芯厨具加盟Frc
- SunEdison与中建投签定合约光伏市接近铁铸件滤网防伪油墨陶瓷印刷Frc
- 我国工程机械行业出口需解决三大难题工艺扇子禹城造纸填料洗头设备车载电台Frc
- 海外传播国际化理念中联澳大利亚受肯定0测径仪剃须刀黄金首饰宠物婚配显影液Frc
- 陶氏化学债券利差呈现继续扩大趋势验钞机炉子防腐设备拔动开关电子词典Frc
- 王民徐工金标准对标世界最先进的行业标准高安台式钻床铜阀门长裙烟草机械Frc
- 新型城镇化催生五大投资机遇长期拉动内需田园家具光跳线氩弧焊汽缸垫片冲压加工Frc
- 柴油机进排气门磨损比较南充金属管温度仪表无线接入烫金材料Frc