網(wǎng)易科技訊10月12日消息，獵豹移動向世界各地的Android用戶發(fā)布安全警告“幽靈推送”（Ghost Push）“多種病毒已出現(xiàn)在多種變種中，截至發(fā)布時，受感染設(shè)備的病毒變種每天活躍超過900,000（感染的實(shí)際數(shù)量應(yīng)遠(yuǎn)遠(yuǎn)大于此），在116個國家感染。

病毒入侵手機(jī)后，很難將其刪除。它在中毒的手機(jī)中安裝了大量的游戲，工具等，并且收取了巨額的促銷費(fèi)用。據(jù)估計(jì)，目前受感染的手機(jī)每天可為病毒組帶來約400萬美元的收入，而游戲推廣是最大的收入來源。

　　病毒通過Goolge Play等正規(guī)市場傳播

獵豹移動安全專家表示，該病毒主要通過正規(guī)應(yīng)用市場傳播。病毒開發(fā)人員繞過應(yīng)用程序市場的安全監(jiān)控，使用惡意代碼和廣告組件提交流行的應(yīng)用程序，目前在Google Play和多個國內(nèi)應(yīng)用程序市場中發(fā)現(xiàn)有毒應(yīng)用程序。截至發(fā)布時，已中毒的應(yīng)用程序已被刪除。

在用戶下載中毒的應(yīng)用程序之后，它將帶來自己的根工具以嘗試獲得系統(tǒng)的最高權(quán)限，以便對抗安全軟件。獲得root權(quán)限后，中毒的應(yīng)用程序可以安裝大量的商業(yè)應(yīng)用程序，如游戲和工具，并獲得巨額促銷費(fèi)用，這些應(yīng)用程序無法卸載或清除。

　　病毒集團(tuán)獲取日均400萬美元收益

根據(jù)病毒服務(wù)器的促銷報價，每次下載游戲時，游戲開啟者需要支付高達(dá)3美元的費(fèi)用和平均1.80美元的費(fèi)用。游戲推廣占病毒群推廣的90％以上。

Cheetah Mobile分析其促銷的統(tǒng)計(jì)數(shù)據(jù)，每份申請的平均促銷價格為1.50美元。研究人員研究了10多種中毒手機(jī)，這些手機(jī)平均每天安裝3個商業(yè)應(yīng)用程序，每個中毒的手機(jī)每天為病毒組帶來4.50美元。根據(jù)目前有效計(jì)算的90多萬中毒手機(jī)，該病毒組每天可獲得400萬美元的利潤。

　　東南亞是“幽靈推”重災(zāi)區(qū)

根據(jù)獵豹移動的統(tǒng)計(jì)數(shù)據(jù)，變異病毒的主要受害者集中在印度和印度尼西亞等東南亞。墨西哥和俄羅斯也進(jìn)入了受影響國家的前五名。受影響最嚴(yán)重的印度約有158,000部手機(jī)被感染（每日活動），印度尼西亞約有125,000部。

Cheetah Mobile分析了截獲的4,000個樣本，發(fā)現(xiàn)其病毒域名命令和控制系統(tǒng)（CnC）包含四個相關(guān)域名。根據(jù)域名相關(guān)信息，猜測攻擊可能來自中國。

« 一名25歲的男子被警方以謀殺罪發(fā)出通知給SE在游戲中逮捕了20W日元 | 1號店Yu Gang的創(chuàng)始人成為Zall集團(tuán)董事會的聯(lián)合主席 »