央视曝光不死木马牵出十亿规模刷机产业链iyiou.com

2019年03月12日 来源:

央视曝光“不死木马” 牵出十亿规模刷机产业链

1月25日,央视频道曝光了由360捕获的全球安卓木马 不死木马。它会偷偷下载大量色情软件,造成话费损失,国内感染超50万。与以往所有木马不同的是,该木马被写入磁盘引导区,全球任何杀毒软件均无法彻底将其清除,

即使可以暂时查杀,但在重启后,木马又会复活。目前360卫士已经全球首家发布了专杀工具,可让该木马彻底失效,请安卓用户尽快下载版进行查杀。

不死木马牵出十亿刷机黑色产业链

该木马的出现,牵出了国内一个制造木马、有衰老刷入木马、将带毒出售给消费者的庞大神秘黑色产业链。

此前一直有报道称某些IT卖场的商家会将木马植入中,但由于木马也可以通过络传播进行远程攻击,所以并未抓到确凿证据。而此次360捕获的不死木马则和之前的不同。

据360安全专家朱翼鹏分析,不死木马被植入磁盘引导区有两种方法:

1)攻击者曾物理地接触到被感染,并将包含了恶意文件的g镜像文件刷到设备的boot分区中;

2)在系统运行期间,获得root权限之后,通过dd工具将恶意文件强行地写入到磁盘的boot分区中。

但目前所有的证据都支持种可能性。首先,360得到的受害者被感染样本购买于中关村的某大型IT卖场,并非购买于官方渠道。

其次,被感染设备(Galaxy Note II)安装了Samsung官方的系统,其中的普通系统软件均包含有效的Samsung官方签名,但是recovery分区已经被替换为一个第三方的ROM。此外,boot分区下的所有文件都拥有相同的时间戳。

,基于360的云安全技术,所有被感染设备的型号中,超过一半都不是流行的大众机型。而如果采用第二种攻击方法进行远程感染,目标是随机不可控的,被感染设备型号分布应该更接近于Android设备的市场分布情况。

所以,可以断定,不死木马是在的流通和销售的某个环节,被人手工刷入中,再将带毒卖给消费者的。

而据360卫士统计,目前国内感染该木马的超过了50万台。那么,是谁制造了这个木马?是谁将木马刷入了受害者的中?有多少人参与了这条黑色产业链?有多少受害者还在被暗中吸费?。

据360安全专家朱翼鹏介绍,保守估计国内年水货销量近2000万部,庞大的水货市场衍生出了刷机产业链,但已知的刷机主要以刷应用软件,赚取推广费为主,按照每部50元计算,保守估计这个产业链少是10亿级别。

比如,深圳水货入关后,立刻就会淹没在刷机产业链中,大部分人拿到手的已经预装各类软件应用。一部从深圳华强北流出来的,到消费者手中时,也许已被刷过五六次,每次刷机,大水货批发商、小一级批人这一辈子发商以及全国水货点都会把各种软件刷入,并向软件开发商收预装费。一般来说,一个软件收取1元到10元不等。

而此次出现的不死木马,单个木马感染量高达50万,可以预计,未来将会出现更多这种人工刷入磁盘引导区的木马,对消费者资费安全造成严重威胁。

面对此类安全隐患 消费者如何防范?

安全专家提醒消费者:

如果莫名其妙的出现奇怪的软件,要尽快下载版360卫士进行查杀;

选择正规的销售渠道购买,避免买到被刷入木马的;

安装360等安全软件并及时更新,定期杀毒,防范各类木马。

麦子金服反向收购鲈乡小贷借道登陆纳斯达克
2010年大连会务E轮企业
宁波C+轮企业
相关文章
  • 68国派代表参加日广岛和平祈愿潘基文将缺席
    68国派代表参加日广岛和平祈愿潘基文将缺席

    中新7月19日电 据共同社报道,日本广岛市19日公布了有关8月6日在和平纪念公园举行的原子弹爆炸死难者悼念仪式暨和平祈愿仪式的主要安排。广岛市已向152个国家发出邀请,截至15日已有68个国家表示将派代表出席。去年有74个国家出席仪式,为出席国家数多的一...

  • 女性职场巧用男性思维让你升职更快
    女性职场巧用男性思维让你升职更快

    女性在职场中也带有着鲜明的性格特点,虽然温柔是一把利器,但更多时候,需要我们果断而理性地工作。从男同事身上能学到什么呢?首先需要学习的就是男性的职场思维,一旦你拥有这些思维,或许很多棘手之事都能迎刃而解。女性在职场中也带有着鲜明的性格特...

  • 打断医保药品转卖这条利益链
    打断医保药品转卖这条利益链

    617元一盒的抗排异救命药“骁悉”,肾移植“患者”用医保花18.51元从医院购入,以200多元的价格卖给药贩子,药贩子再以500元~600元不等的价格翻倍转卖至民营医院。杭州市药监局、西湖区公安分局的执法人员经过一年的联合调查,于近日破获吴某一伙千万元药品非...

  • 工业酒精勾兑出假冒名牌白酒
    工业酒精勾兑出假冒名牌白酒

    工业酒精勾兑出假冒名牌白酒河源市酒类专卖局与源城区酒类专卖局近日在酒类专项清查行动中,分别在源城区4家酒类批发点及销售点发现多批疑用工业酒精勾兑的某知名品牌的假白酒,其中在该区源南镇白田村的一家商店的仓库内共查获假酒37箱共计443瓶,而在河...

  • 斯托曼乔布斯是一个邪恶的天才
    斯托曼乔布斯是一个邪恶的天才

    (原文来自新浪科技,虎嗅摘编)谁是斯托曼?他早年在哈佛大学读书,并进入麻省理工大学(MIT)人工智能实验室,成为一名程序员。他和同事们构建了一个软件分享社区,与圈子内外的程序员和科技人士分享代码、交流心得,一起对软件进行迭代开发。1953年出生的...

  • 山东重工跨越千亿图谋世界500强
    山东重工跨越千亿图谋世界500强

    山东重工:跨越“千亿”图谋世界500强山东大厦山东礼堂大门所在的整面墙上,一面鲜红的宣传布猎猎舞动,上书几个大字昭示了山东重工的野心:挑战全球目标!2010年12月2日,从山东重工集团有限公司(以下简称山东重工)第二届产品展示会上获悉,山东重工...