时间:2020-09-03 来源:深圳维创信息技术 0
据网秦手机安全专家介绍,这一恶意推广木马正如其“暗黑推手”的名称所示 充分体现“暗”、“黑”、“推手”的特点,如其通过伪装成超级捕鱼、虚拟相机、拳皇、纸飞机、超级玛丽、机器人奥德赛等近百款热门应用,通过多个国内手机应用商店和论坛传播,利用“暗箱操作”来诱骗用户下载安装。
而在成功植入到手机之后,其会自动随手机开机启动,并在屏幕关闭时自动联网下载软件,由于在这一“黑屏”状态下用户无法察觉到手机实时的联网状态,导致用户在毫不知情的状态下遭遇流量损失,另为避免用户因单次下载数据过大而有所察觉,分析发现,其还会自动判断手机的网络环境,如在GPRS上网模式下,每隔2小时才自动下载一次,细节设置的极为巧妙。
此外,与之前网秦截获的恶意推广木马不同,专家在分析“暗黑推手”的联网地址时还发现,其在以恶意推广来损害用户软件使用权益,以及大量消耗用户上网流量的同时,还潜在存有很大的安全隐患,如黑客可对下载推送页的内容进行灵活编辑,这样一旦用户被植入恶意软件,还可能面临被植入吸费软件、间谍软件的风险。
对此,面对近期“暗黑推手”这一恶意推广木马的泛滥,网秦手机安全专家呼吁行业应尽快出台针对手机APP应用线上推广的规范和法则,坚决治理目前网络中存在的一些恶意推广行为,而为避免用户手机成为黑客恶意推广的对象,避免流量损耗和进一步的安全风险,专家建议手机用户尽量通过正规的、经过安全验证的应用商店去下载APP应用,并安装如“网秦安全”这样的专业手机安全产品,精准查杀手机中可能存在的各类手机恶意软件,远离手机安全威胁。