360再次截获安卓签名漏洞木马 手机游戏成重灾区

7月31日消息，360手机安全中心再次截获一批利用安卓系统签名漏洞的木马程序，被篡改对象集中于游戏以及主题类手机应用，其中“时空猎人”是第二次被发现感染该木马。经检测，这批木马的恶意行为与第一批截获的木马样本恶意行为相同，不排除是同一批攻击者所为。

360手机安全专家表示，本次截获的木马包括两款游戏应用“四子连珠”、新版“时空猎人”，一款主题应用“雏菊蜜语主题”以及一款小说应用“柳下惠神医”。木马来源仍为百度应用市场以及安丰市场。

图：360手机卫士查杀安卓系统签名漏洞木马

据悉，该批安卓系统签名漏洞木马的恶意行为除“上传手机基本信息，读取手机亲友通讯录，向联系人群发诈骗短信、可能造成恶意扣费”之外，还具备对一些安全软件的“反侦察”能力。在进入手机后，木马会对安全软件实施“动态监控”，如果判断手机安装了安全软件，则不执行恶意指令。

安全专家分析认为，热门游戏的用户关注度和下载量高，是黑客篡改的重点目标，“时空猎人”两次遭到安卓系统签名漏洞木马篡改已经在一定程度上体现了这一趋势。事实上，热门游戏一直是被篡改的重灾区，“神庙逃亡”、“植物大战僵尸”、“水果忍者”等均遭遇木马篡改，山寨版本众多。

利用安卓系统签名漏洞攻击原理的手机木马更容易突破应用市场审核，所以360手机安全专家建议安卓用户，使用新版360手机卫士在安装新应用时进行安全检测，并时刻保持360手机卫士安全防护功能开启，时刻保护手机安全。