Android软件恶意行为分析：窃用户资料最常见

qq329989280

内容来源：腾讯科技
[2011年05月20日17:41]
　　腾讯科技讯 5月20日消息，由于Android平台具有极大的开放性，给手机厂商以及应用开发者带来很大便利的同时，也必定会导致Android安全性降低。Android平台没有类似Symbian平台的第三方签名认证机制，加之Android平台还不够成熟，使得在Android应用中嵌入恶意代码更为容易。
　　安全管家恶意软件监测中心监测到的数据显示，目前，Android软件的主要恶意行为有：恶意扣费或消耗套餐，窃取用户隐私资料，无提示联网下载软件，大量传播恶意软件等。其中恶意扣费或消耗套餐，窃取用户隐私资料是最为常见的恶意行为，也是目前Android恶意软件的主要牟利方式。
　　下面对于每种恶意行为的具体表现做进一步说明：
　　一、 恶意扣费或消耗套餐
　　主要有两种表现形式：
　　1. 扣费提示不明显，让用户误以为是免费软件，误导用户付费；或者是故意颠倒“同意付费”和“不同意付费”的按键选项，恶意误导用户付费。
　　2. 将恶意扣费代码内嵌到软件中，在无任何提示、用户不知情的情况下，强制性的定制付费业务或直接手机支付某种费用。
　　恶意通过用户的通讯录，邮箱，蓝牙大量发送短彩信息，邮件，恶意链接等。消耗用户的短彩信息套餐以及耗费用户流量。甚至恶意软件会在后台不停的点击某些网站，大量消耗用户手机流量。
　　　二、窃取用户隐私资料
　　恶意软件通过网络或短信方式窃取用户的通讯录，通讯记录，手机号码，邮件，地理位置，手机中已安装的软件，各种账号、密码等隐私资料。
　　　三、无提示联网下载软件
　　无任何提示，不经用户同意就下载某个软件；或者以“新版本”及其它提示误导用户下载某个恶意软件。被下载的恶意软件一般均无LOGO，一直后台运行。
　　四、大量传播恶意软件
　　恶意软件通过中招的手机向外扩散、传播恶意软件。在用户不知情的情况下，通过用户的通讯录大量发送含恶意链接的短信、彩信，通过用户邮箱发送大量含恶意链接的邮件，或者通过蓝牙发送恶意软件。不知情的用户点击恶意链接后，手机就会感染恶意软件。
　　安全管家的Android版本新增的木马查杀功能和程序管理功能，可对手机进行实时监控，扫描、拦截、查杀Android平台最新木马，在纷乱的Android应用中给用户最安全的信息保障。