萬盛學電腦網

 萬盛學電腦網 >> 安全資訊防護 >> Android平台現新的木馬可遠程控制

Android平台現新的木馬可遠程控制

  據國外媒體報道,俄羅斯安全廠商“Doctor Web”日前發現了一個名為“Android.DDoS.1.origin”的Android平台木馬程序。在被用戶安裝後,這個木馬程序可以展開分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊,並可以遠程接受黑客的指令,甚至在用戶不知情的情況下對外發送垃圾信息。

  據Doctor Web透露,一旦用戶安裝該應用,該木馬程序便會創建一個類似Google Play的圖標,使用戶很難分辨真假。而在該軟件被啟動後,便會立即嘗試連接到其“指揮和控制”(Command and Control)服務器。如果連接成功,該木馬程序便會將受害者的電話號碼發送給黑客,然後等待對方通過短信的方式給出下一步的指令。該木馬程序主要有兩大功能,一個是在已知目標地址和端口的前提下攻擊黑客指定的服務器,第二是可以控制受感染手機發送短信的號碼和內容。

  事實上,如果只有少量的Android用戶受到該木馬感染的話,它還很難掀起什麼波瀾。但如果受影響的Android設備數量很多,那麼黑客就可以發起一場大規模的DDoS攻擊。比如,黑客可以控制大量受感染的Android智能手機和平板電腦在同一時間攻擊某一特定網站,並最終使其癱瘓。

  值得引起注意的是,Doctor Web發現Android.DDoS.1.origin的代碼是經過嚴重偽裝的,這很可能意味著原創者希望隱藏其真正的功能意圖。但幸運的是,目前我們還沒有看到這一木馬程序有開始擴散的趨勢。


copyright © 萬盛學電腦網 all rights reserved