近期播出的紀(jì)錄片《舌尖上的中國(guó)》紅遍大江南北，網(wǎng)友們紛紛受其誘惑網(wǎng)羅各種美食做法，安裝APP菜譜瞬間成為潮流。360安全中心近日卻發(fā)現(xiàn)，一款名為“舌尖上的中國(guó)菜”的安卓應(yīng)用會(huì)竊取用戶隱私、添加不明快捷方式，甚至篡改手機(jī)設(shè)置。專家提醒網(wǎng)友，警惕舌尖上的陰謀，小心安卓手機(jī)成為惡意軟件的“盤中餐”。
圖1： “舌尖上的中國(guó)菜”實(shí)為手機(jī)木馬
據(jù)360安全專家介紹，“舌尖上的中國(guó)菜”表面上是一款介紹中國(guó)各地特色美食的手機(jī) 軟件，由于名稱用上了熱門的“舌尖體”，因此吸引了很多美食愛(ài)好者下載“中招”，不但手機(jī)隱私被竊取、手機(jī)設(shè)置也遭惡意篡改，甚至還為其他手機(jī)木馬大開方便之門。
360安全中心進(jìn)一步對(duì)該惡意軟件分析后認(rèn)為，該手機(jī)惡意軟件與PC木馬作惡方式較為相近，利用不該擁有的系統(tǒng)權(quán)限篡改手機(jī)設(shè)置：不但會(huì)自動(dòng)添加桌面快捷方式，還會(huì)強(qiáng)制篡改手機(jī)瀏覽器書簽，其中大多為各類網(wǎng)址的導(dǎo)航地址，例如其中一個(gè)書簽被篡改后叫做“綠色下載”。目前，該軟件修改的主頁(yè)鏈接只是個(gè)搜索引擎，但如果今后改為釣魚網(wǎng)站或者其他含有惡意代碼的網(wǎng)站，后果將不堪設(shè)想。不僅如此，該軟件還會(huì)暗地讀取手機(jī)固件信息IMEI、Sim卡序列號(hào)等用戶隱私信息，發(fā)送到控制后臺(tái)。
圖2: 建議用戶用360手機(jī)衛(wèi)士“舌尖上的中國(guó)菜”徹底查殺
另?yè)?jù)360安全中心近期發(fā)布的《2012年第一季度中國(guó)手機(jī)安全狀況報(bào)告》顯示，Android平臺(tái)第一季度新增安卓惡意軟件及木馬3336個(gè)，與去年同期相比大幅增長(zhǎng)1785%，同時(shí)被感染人數(shù)已超過(guò)395萬(wàn)人次，安卓平臺(tái)已經(jīng)成為最“暗黑”平臺(tái)。
目前，搭載了最新QVS+云查殺雙引擎的360手機(jī)衛(wèi)士已可對(duì)此類威脅進(jìn)行徹底查殺。專家建議，在安裝應(yīng)用前，一定要開啟類似360手機(jī)衛(wèi)士的安全軟件實(shí)時(shí)監(jiān)控功能，并經(jīng)常對(duì)手機(jī)進(jìn)行體檢來(lái)保護(hù)手機(jī)安全;下載軟件時(shí)，要盡量選擇360手機(jī)助手等經(jīng)過(guò)安全檢測(cè)、綠色無(wú)毒的手機(jī)應(yīng)用下載渠道，可以最大程度降低感染各類手機(jī)病毒木馬的風(fēng)險(xiǎn)。
