小心Android遠程控制木馬“阿基德鎖”日前，網(wǎng)秦發(fā)布Android手機安全預(yù)警，一組名為“阿基德鎖”的惡意軟件正在通過偽裝為“性感美女壁紙”等27款A(yù)PP應(yīng)用在多個國內(nèi)外Android應(yīng)用商店的多個線上渠道傳播，嚴重威脅用戶的智能手機安全。

據(jù)介紹，“阿基德索”是一款典型的Android遠程控制木馬，與以往僅具備單一特征的手機扣費和隱私竊取類惡意軟件不同，其可通過多次接收遠程指令觸發(fā)不同的惡意行為，且擁有極為完整的從植入手機、自動后臺聯(lián)網(wǎng)再到接收遠程控制指令來實施惡意攻擊的流程，如其首先會通過偽裝為多個標題誘惑性極強的APP應(yīng)用來引導(dǎo)下載安裝。

在成功裝入手機后，“阿基德索”便會通過手機后臺自動聯(lián)網(wǎng)，并借此不斷接收遠程服務(wù)器派發(fā)的惡意指令，代碼分析顯示，由于其預(yù)先設(shè)定的“短信廣播優(yōu)先級”已遠高于Android系統(tǒng)自身的程序優(yōu)先級，導(dǎo)致其可以輕松獲得更多更大的遠程操作權(quán)限，如直接通過指令讓手機自動聯(lián)網(wǎng)觸發(fā)扣費行為。

由于這款惡意軟件還同時具備通過配置xml文件來自動攔截含有不同關(guān)鍵字的業(yè)務(wù)短信功能，導(dǎo)致用戶無法及時了解自己的手機資費信息，極易在不知情的狀態(tài)下落入黑客設(shè)置的聯(lián)網(wǎng)扣費陷阱，造成嚴重的財產(chǎn)損失

此外，“阿基德索”還會自動收集Android用戶的Gmail賬號信息，手機當(dāng)前所在的地理位置和imei、MCC和MNC等隱私內(nèi)容，導(dǎo)致用戶極易因大量個人信息的泄漏，在遭遇扣費威脅的同時，還直接造成嚴重的隱私安全隱患。