8月4日，金山手機安全中心截獲Android手機木馬程序Netsnd的多個變種。Netsnd手機木馬竊取的信息包括：手機串號（IMEI ）、手機內置軟件列表、手機型號，并可伺機推廣手機流氓軟件。金山手機安全專家建議水貨Android手機用戶及時殺毒。
“最近截獲的Netsnd手機木馬只攻擊Android操作系統(tǒng)，看起來象水貨商蓄意植入木馬，其目的與水貨商的商業(yè)目的有關。”金山手機安全專家指出，“我們在多款水貨Android手機里發(fā)現(xiàn)Netsnd木馬，其中有一種木馬竟然把業(yè)績報表公開在互聯(lián)網(wǎng)上。”
圖1 Android手機木馬統(tǒng)計每天的激活報表
從上面的報表可以看出，水貨Android手機的木馬激活量相當可觀。這也意味著每天有1000-2000臺手機用戶的隱私信息被竊取。深入的技術分析還發(fā)現(xiàn)Netsnd手機木馬還會統(tǒng)計手機預裝軟件的激活量和渠道。
圖2 Netsnd手機木馬會統(tǒng)計手機預裝軟件的安裝情況
金山手機安全專家認為，水貨商收集詳實的手機隱私信息可能懷有其他目的，譬如收集更多私人信息和消費能力。定向投放廣告，推廣手機軟件。當手機上被植入此類木馬之后，未來可能面臨騷擾電話、垃圾短信，甚至手機被莫名其妙安裝軟件，被惡意扣費等問題。
金山手機安全專家建議購買水貨Android手機的用戶，安裝完全免費的金山手機衛(wèi)士對手機進行安全掃描。有經驗的手機玩家最好只刷官方ROM，或正規(guī)第三方ROM，如MIUI。安裝Android手機應用軟件時，應注意觀察該軟件的使用權限，如果一個簡單的軟件要訪問一些底層應用，最好不要安裝。
