木马病毒可说是层出不穷啊!前阵子以色列资讯安全机构 CheckPoint 公布一份报告,警告所有 Android 手机用户,如果你有安装以下这五个应用程序,小心手机很有可能已经中木马病毒,请尽速删除,严重的话搞不好丧失手机控制权!
这木马病毒名称为“Viking Horde”,分别进驻在“Viking Jump”、“Parrot Copter”、“Memory Booster”、“WiFi Plus”与“Simple 2048”五款应用程序,其中 Viking Jump 于 4/15 上架后,就已经拥有 50000~100000 下载量,在某些地区还曾登上免费 App 的 TOP 排行榜。
当使用者下载这些 App 后恶意程式,启动即会开始安装多个档案,且以假装是系统档案的名称为命名,如:core.bin、clib.so、android.bin 与 update.bin 等等,让使用者察觉不到,如果你的手机没有 ROOT,那就会安装在 SD 记忆卡内,接下来使用者的手机就可能变成僵尸网络的一员,在不知情的情况下资料被窃取盗用,或被绑定某些广告来获取利润。
其中有一款 App 的评论就有网友留言收到 SMS 付费简讯,提醒大家不要下载。除了上面说的这些,这款木马病毒还能做到其他的恶意目的,像是 DDoS 攻击、垃圾邮件以及提供恶意软件等等。
CheckPoint 已经通知 Google 处理,这五款应用程序也都全数下架,因此之前曾下载过的朋友请尽快删除,甚至重置会更好,毕竟是用伪系统档案名称为命名,因此要找出是有一定难度的,不放心的话就重置一下吧!