光明網(wǎng)IT訊 央視新聞?lì)l道曝光了由360捕獲的全球首個(gè)安卓手機(jī)木馬 “不死木馬”。它會(huì)偷偷下載大量色情軟件，造成話費(fèi)損失，國(guó)內(nèi)感染手機(jī)超50萬(wàn)。與以往所有木馬不同的是，該木馬被寫入手機(jī)磁盤引導(dǎo)區(qū)，全球任何殺毒軟件均無(wú)法徹底將其清除，即使可以暫時(shí)查殺，但在手機(jī)重啟后，木馬又會(huì)“復(fù)活”。目前360手機(jī)衛(wèi)士已經(jīng)全球首家發(fā)布了專殺工具，可讓該木馬徹底失效，請(qǐng)安卓用戶盡快下載最新版進(jìn)行查殺。

    不死木馬牽出十億刷機(jī)黑色產(chǎn)業(yè)鏈

     該木馬的出現(xiàn)，牽出了國(guó)內(nèi)一個(gè)制造手機(jī)木馬、刷入手機(jī)木馬、將帶毒手機(jī)出售給消費(fèi)者的龐大神秘黑色產(chǎn)業(yè)鏈。

     此前一直有報(bào)道稱某些IT賣場(chǎng)的商家會(huì)將手機(jī)木馬植入手機(jī)中，但由于手機(jī)木馬也可以通過(guò)網(wǎng)絡(luò)傳播進(jìn)行遠(yuǎn)程攻擊，所以并未抓到確鑿證據(jù)。而此次360捕獲的“不死木馬”則和之前的不同。

     據(jù)360手機(jī)安全專家朱翼鵬分析，“不死木馬”被植入手機(jī)磁盤引導(dǎo)區(qū)有兩種方法：

     1）攻擊者曾物理地接觸到被感染手機(jī)，并將包含了惡意文件的boot.img鏡像文件刷到設(shè)備的boot分區(qū)中；

     2）在系統(tǒng)運(yùn)行期間，獲得root權(quán)限之后，通過(guò)dd工具將惡意文件強(qiáng)行地寫入到磁盤的boot分區(qū)中。

     但目前所有的證據(jù)都支持第一種可能性。首先，360得到的受害者被感染手機(jī)樣本購(gòu)買于中關(guān)村的某大型IT賣場(chǎng)，并非購(gòu)買于官方渠道。

     其次，被感染設(shè)備（Galaxy Note II）安裝了Samsung官方的系統(tǒng)，其中的普通系統(tǒng)軟件均包含有效的Samsung官方簽名，但是recovery分區(qū)已經(jīng)被替換為一個(gè)第三方的ROM。此外，boot分區(qū)下的所有文件都擁有相同的時(shí)間戳。

     最后，基于360的云安全技術(shù)，所有被感染設(shè)備的型號(hào)中，超過(guò)一半都不是流行的大眾機(jī)型。而如果采用第二種攻擊方法進(jìn)行遠(yuǎn)程感染，目標(biāo)是隨機(jī)不可控的，被感染設(shè)備型號(hào)分布應(yīng)該更接近于Android設(shè)備的市場(chǎng)分布情況。

     所以，可以斷定，“不死木馬”是在手機(jī)的流通和銷售的某個(gè)環(huán)節(jié)，被人手工刷入手機(jī)中，再將帶毒手機(jī)賣給消費(fèi)者的。

     而據(jù)360手機(jī)衛(wèi)士統(tǒng)計(jì)，目前國(guó)內(nèi)感染該木馬的手機(jī)超過(guò)了50萬(wàn)臺(tái)。那么，是誰(shuí)制造了這個(gè)木馬？是誰(shuí)將木馬刷入了受害者的手機(jī)中？有多少人參與了這條“黑色產(chǎn)業(yè)鏈”？有多少受害者還在被暗中“吸費(fèi)”？。

     據(jù)360手機(jī)安全專家朱翼鵬介紹，保守估計(jì)國(guó)內(nèi)年水貨手機(jī)銷量近2000萬(wàn)部，龐大的水貨市場(chǎng)衍生出了刷機(jī)產(chǎn)業(yè)鏈，但已知的刷機(jī)主要以刷應(yīng)用軟件，賺取推廣費(fèi)為主，按照每部50元計(jì)算，保守估計(jì)這個(gè)產(chǎn)業(yè)鏈最少是10億級(jí)別。

     比如，深圳水貨手機(jī)入關(guān)后，立刻就會(huì)淹沒(méi)在刷機(jī)產(chǎn)業(yè)鏈中，大部分人拿到手的手機(jī)已經(jīng)預(yù)裝各類軟件應(yīng)用。一部從深圳華強(qiáng)北流出來(lái)的手機(jī)，到消費(fèi)者手中時(shí)，也許已被刷過(guò)五六次，每次刷機(jī)，大水貨批發(fā)商、小一級(jí)批發(fā)商以及全國(guó)水貨網(wǎng)點(diǎn)都會(huì)把各種軟件刷入，并向軟件開(kāi)發(fā)商收預(yù)裝費(fèi)。一般來(lái)說(shuō)，一個(gè)軟件收取1元到10元不等。

     而此次出現(xiàn)的“不死木馬”，單個(gè)木馬感染量高達(dá)50萬(wàn)，可以預(yù)計(jì)，未來(lái)將會(huì)出現(xiàn)更多這種人工刷入手機(jī)磁盤引導(dǎo)區(qū)的木馬，對(duì)消費(fèi)者資費(fèi)安全造成嚴(yán)重威脅。

     面對(duì)此類安全隱患 消費(fèi)者如何防范？

     安全專家提醒消費(fèi)者：

     手機(jī)如果莫名其妙的出現(xiàn)奇怪的軟件，要盡快下載最新版360手機(jī)衛(wèi)士進(jìn)行查殺；

     選擇正規(guī)的銷售渠道購(gòu)買手機(jī)，避免買到被刷入木馬的手機(jī)；

     安裝360等手機(jī)安全軟件并及時(shí)更新，定期殺毒，防范各類手機(jī)木馬。