知名计算机及网络安全提供商F-Secure近日宣布,发现两款基于Andriod平台的木马。其中一款木马,会欺骗用户下载“Angry Bird Seasons v2.0.0节日限定版”,实际是假下载真骗钱,它们伪装成能下载正版免费angry birds等游戏字样,但其实只是欺骗用户并自动发出多个收费短信。
该木马名称伪 Trojan:Android/FakeNotify.A ,用户的手机目录会出现安装图示,当启动后会显示 Angry Bird Seasons v2.0.0 可供下载,当用户按了下载后,应用会秘密地自动发送三组短信(到俄罗斯的收费短信号码)。并且用户并不会因此而下载到 Angry Bird Seasons v2.0.0 ,只会欺骗用户发出多个收费短信 ,再然后显示用户可以到一个网站下载更多应用,而且那些应用可能也是木马之一。
此外,F-Secure 同时发现另一款Trojan:Android/SMStado.A木马,会后台偷取用户IMEI码 、手机型号及电话号码,并传到网上,发送一个俄罗斯的收费短信号码。
Trojan:Android/SMStado.A木马还有另一功能,就是它能够自动从网上下载另一个木马程式,并跟随手机自启动。
据F-Secure 表示,以上的病毒其实并不少见,只是木马制作者越来越懂得用户心态,包装伪装成市场热门的应用,其实用户不要在非可信的地方下载应用,在安装应用时小心一 些,便可避免中招。安装应用时, Android 手机会显示应用需要什么授权,用户可能并不细心留意便按确定,病毒就是借此入侵,以Trojan:Android/SMStado.A为例,安装病毒时, 手机已经有提醒用户程式可以发送短信并需要用户付费。