SAY討論區

標題: 已有850,000個移動設備被第一例Android Bootkit感染 [打印本頁]

作者: learnsing 時間: 2014-2-14 17:28:14 標題: 已有850,000個移動設備被第一例Android Bootkit感染

俄羅斯信息安全反病毒產品廠商 Doctor Web公司提醒 Android 系統用戶：新出現一個危險性極大的木馬，此木馬駐留於被感染移動設備的內置閃存，在加載操作系統的初始階段作為 Bootkit 啟動，因此如果不改變 Android 設備文件系統構架，就基本上無法將其刪除。目前被這一惡意軟件感染的移動設備已超過 850,000個，遍及中國、西班牙、意大利、德國、俄羅斯、巴西、美國以及東南亞地區一些國家的用戶。
Dr.Web病毒數據庫將這一新木馬命名為 Android. Oldboot.1 .origin，此次不法分子使用的方式不同尋常：是將惡意軟件的一個組件放置到文件系統啟動分區中，並以相應方式修改負責操作系統組件激活次序的腳本。當打開移動設備時，該腳本會啟動木馬的 Linux 庫 imei_ chk（Dr.Web反病毒軟件將其偵測為 Android. Oldboot.1），在運行過程中提取文件libgoogle kernel.so（Android.Oldboot. 2）和 GoogleKernel.apk（Android. Oldboot.1 .origin），並將其分別放置到 /system/lib 和 /system/app 目錄中。這樣，木馬的組成部分 Android.Oldboot 就被作為普通的 Android 應用安裝到系統中，接下來成為系統服務，利用 libgoogl ekernel.so 庫連接至遠程服務器，獲取不同指令，包括下載、安裝或刪除某些應用程序。該威脅侵入移動設備最可能的途徑是安裝被不法分子修改過的固件版本。
根據 Doctor Web 公司病毒分析師收集到的信息，目前被這一惡意軟件感染的移動設備已超過850 000，用戶來自不同國家，包括西班牙、意大利、德國、俄羅斯、巴西、美國以及東南亞的一些國家。但大部分被感染用戶（92%）來自中國，這並不奇怪，因為木馬 Android.Oldboot 主要針對的就是中國的 Android 設備用戶。

下圖清晰顯示了被感染用戶的地理分佈。

為防止被新木馬以及其他各種惡意軟件感染，Doctor Web公司建議用戶不要購買來歷不明的 Android 設備，也不要使用來源不明的操作系統映像。

附件: [fhudttnnebg.jpg] fhudttnnebg.jpg (2014-2-14 17:28:14, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NTE3OTUwfDZkNGNjNDhkfDE3ODU5ODkwMTN8MHww

附件: [bi21yqwwav0.png] bi21yqwwav0.png (2014-2-14 17:28:14, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NTE3OTUxfDYzZjJmZDQ4fDE3ODU5ODkwMTN8MHww

附件: [2wbx1yze3ef.jpg] 2wbx1yze3ef.jpg (2014-2-14 17:28:14, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NTE3OTUyfGE5NWZjMGU2fDE3ODU5ODkwMTN8MHww

作者: 豪鬼AKUMA 時間: 2014-2-14 20:05:31

其實回帖算是一種沒德德，所以我快成聖人了

作者: 24gold24 時間: 2014-2-14 20:11:17

呵呵那就好好玩吧~~~~

作者: plas_hoz 時間: 2014-2-14 20:42:01

樓主good

作者: madbull_zxr750 時間: 2014-2-14 22:11:05

很好！很強大！

作者: 前程 時間: 2014-2-15 00:20:16

好看的程度，心照不宣

作者: frankyhui 時間: 2014-2-15 01:24:15

謝謝分享

作者: 切雞飯` 時間: 2014-2-15 02:35:15

我也是別的朋有跟我講尼伊達論壇的。

作者: Gopper 時間: 2014-2-15 03:38:44

我想要`~

作者: 津村浩介 時間: 2014-2-15 04:28:48

我是來收集資料滴...

作者: jackjack99 時間: 2014-2-15 05:28:18

樓主的內容不管你信不信，反正我信了

作者: tamyc002 時間: 2014-2-15 06:19:50

看貼回復是好習慣

作者: 尊貴的基佬 時間: 2014-2-15 07:20:30

好看的程度，心照不宣

作者: 鳥不起點算 時間: 2014-2-15 08:46:49

有才的不在少數啊

作者: hkgordan 時間: 2014-2-15 11:41:02

尼伊達看起來是個不錯的站喔

作者: jackjack99 時間: 2014-2-15 13:09:09

我的idea，被樓主嫖竊了！

作者: naturebeehk 時間: 2014-2-15 18:19:27

正好你開咯這樣的帖

作者: Some1 時間: 2014-2-15 19:32:20

好人一個

作者: 現實999 時間: 2014-2-16 00:43:22

生為地球人，就是愛看帖

作者: 鬼谷先生 時間: 2014-2-16 01:55:26

我起來了哈哈剛才迷了會

作者: 現實999 時間: 2014-2-16 03:20:50

好帖，有才

作者: juny0385 時間: 2014-2-16 04:57:49

努力,努力,再努力!!!!!!

作者: yan4327 時間: 2014-2-16 06:12:05

要多久才能升級啊

作者: oh~my~gag 時間: 2014-2-16 07:26:27

支持一下

作者: Some1 時間: 2014-2-16 08:50:54

要是能加精華就好了

作者: 牙`蔚 時間: 2014-2-16 10:43:16

不看白不看，看也不白看

作者: alvinsiusiu 時間: 2014-2-16 13:21:36

哎怎麼說那~~

作者: 鳥不起點算 時間: 2014-2-16 16:17:09

加油啊！！！！頂哦!!!!!

作者: mic167 時間: 2014-2-17 04:19:44

有些帖子，真的不錯

作者: mydear888 時間: 2014-2-17 06:05:01

文筆流暢，修辭得體，深得魏晉諸朝遺風，更將唐風宋骨發揚得入木三分，能在有生之年看見樓主的這個帖子。實在是我三生之幸啊。

作者: HO0907 時間: 2014-2-24 05:26:54

不錯不錯比我強多了

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)