不明覺厲!以前只聽說病毒會破壞手機的內部系統,沒想到還可使手機爆炸。真是只有想不到,沒有做不到,這會是病毒發展的新方向嗎?
近日,卡巴斯基實驗室發現了一款名為「Trojan.AndroidOS.Loapi」的安卓手機惡意軟體,用戶點擊橫幅廣告並下載假冒反病毒應用或色情應用後,即中了Loapi病毒的圈套。待安裝惡意軟體後,它會向使用者要求系統管理員權限;如果遭到拒絕,通知就會循環在屏幕上出現,直到用戶不堪其擾點下「確定」按鈕。
「該病毒堪稱『全能型』破壞者,破壞方式多種多樣。」北京理工大學軟體安全研究所副所長閆懷志告訴科技日報記者。
閆懷志介紹,攫取最高權限後,該病毒會繼續隱藏在宿主軟體內,而且不會被用戶察覺。
同時,它還會阻止用戶對其「降權」,並會與真正的殺毒軟體對抗,直到用戶無奈將真正的殺毒軟體卸載為止。
分析發現,Loapi具備以下幾個功能:大量廣告,感染了Loapi的安卓手機將會彈出鋪天蓋地的橫幅與視頻廣告;付費訂閱,Loapi有一個模塊可以把簡訊發送到指定號碼,用以訂閱一些付費服務,這些操作都是秘密進行的,發出和接收到的簡訊會被立即刪除。
同時,Loapi可以利用智慧型手機來挖掘Monero(門羅幣),在測試惡意軟體的2天中,測試用的手機因為「挖礦」與龐大的網絡連接導致電池過度使用而膨脹,將手機外殼撐開。
「電池過載,發生膨脹,輕則會破壞手機外殼,重可導致手機爆炸。」閆懷志說,正常來講,手機性能太差,是不利於「挖礦」的,但這是病毒,根本不是在正常「挖礦」。
的確,一位不願具名的「挖礦」人員表示,「挖礦」有專門的設備,也叫礦機,他本人有20多臺。這些礦機相當於電腦的CPU,運算能力極強,一般的手機根本不具備那種超算能力,在手機上會有一個類似的APP,用於觀測設備是否正常。
近年來,手機出現爆炸問題已屢見不鮮。在閆懷志看來,此前,手機爆炸大多是由於手機質量問題,起因無非是內部電路和電池發熱升溫等。
但這種病毒的傳染、發作與破壞模式導致的手機升溫破壞,確實是一個值得關注的新動向。尤其是在特殊條件下,如危化環境甚至是恐怖主義者使用這種病毒攻擊,後果將不堪設想。
「與傳統的手機病毒僅僅破壞手機內部功能、竊取數據、流量吸費等相比,Loapi由於『挖礦』導致電池過度使用而膨脹,對手機進行了物理性破壞,其危害性無疑更為嚴重。」360手機衛士安全專家葛健說。
「這是一款專門針對安卓的模塊化設計的惡意軟體。」閆懷志說。
又是安卓,為什麼受傷的總是「我」?此前,有數據顯示,90%的安卓手機安裝的APP都存在漏洞,而且每一款APP的漏洞達到7個之多。
閆懷志介紹,當前,中國境內活躍手機上網號碼數量達到十幾億,八成以上的手機使用安卓系統,安卓用戶成了病毒的主要攻擊對象。國家網際網路應急中心捕獲的樣本顯示,超過99.9%的手機惡意程序都是針對安卓系統。傳統手機病毒,六成以上都是「彈窗」,惡意扣費應用次之。
「安卓容易染毒的重要原因在於,基於Linux內核的安卓系統完全開源、免費,一是在智慧型手機、PAD以及其他可攜式設備中應用廣泛,二是廠商無需Google和開放手持設備聯盟的授權,即可隨意使用。因此易被病毒感染。」閆懷志說。
閆懷志認為,與安卓不同,蘋果iOS系統嚴格封閉,未向普通APP提供任何存取權限,AppStore可供下載的APP都經過了嚴格審核,用戶可以放心使用。
也就是說,蘋果iOS系統幾乎沒有給這種惡意病毒提供肆意傳播和感染的機會,因此也就在很大程度上避免了相應的危害。
然而,在葛健看來,無論是在哪個系統上,「挖礦」原理是一樣的,其他系統的手機也會受到這種威脅。
微信、電話、支付……如今的日常生活已越來越離不開手機,隨之而來的安全問題,如病毒入侵、手機詐騙等則讓人防不勝防。
「這種類型病毒的防範,應該從多方面來考慮,一旦感染,難以清除,所以要打好防毒組合拳。」閆懷志說。
首先,要提高安全意識。只去官方商店下載軟體,不要安裝不必要的應用,不要輕易點擊不明連結、安裝不明軟體,更不要去下載或者瀏覽色情、博彩等高風險內容;
其次,要做好技術防範,主動安裝手機管家和殺毒軟體,定期掃描殺毒,及時關注手機流量消耗和溫度警報;
三是要做好手機的數據備份。有「備」方可無「患」,即便手機遭到攻擊破壞,數據仍可恢復。
「要特別重視手機的物理安全。」閆懷志說,將手機置於安全空間,這樣有利於手機散熱,更重要的是萬一遭到攻擊,可以避免或者減輕因手機升溫或者爆炸帶來的繼發危害。
至於手機病毒層出不窮、花樣翻新的原因,閆懷志分析,從技術上來看,安卓等主流手機作業系統存在先天不足,為手機病毒泛濫提供了可乘之機;再就是手機病毒攻擊背後存在著巨大的黑色利益產業鏈,為手機病毒泛濫提供了原生動力。
葛健也表示,隨著智慧型手機普及,巨大的經濟利益滋生出手機病毒黑色產業。的確,之前有專家透露,當前,我國與黑客相關的產業鏈,已經達到了上千億元的規模,而國內網絡安全產業的規模才只有幾百億。
「淨化手機環境,一方面需要完善法制建設,對製作、傳播手機病毒的不法分子進行嚴厲制裁;另一方面,廣大手機用戶需要安裝使用手機安全軟體防禦病毒,使不法分子無利可圖。」葛健建議。