在今年WannaCry的勒索病毒出現后,惡意軟件病毒越來(lái)越引起人們的重視,盡管很多病毒都來(lái)自pc端領(lǐng)域,但智能手機里同樣會(huì )感染病毒,而且造成的危害完全不亞于pc端的病毒,這次卡巴斯基實(shí)驗室就發(fā)現了一個(gè)的全新軟件病毒Loapi。該新型安卓病毒Laopi不僅可以綁架用戶(hù)的手機來(lái)幫助他們進(jìn)行挖礦,同時(shí)還會(huì )物理?yè)p壞手機。 新型安卓病毒Laopi爆發(fā):挖礦同時(shí)物理?yè)p壞手機 圖1 這個(gè)被卡巴斯基研究人員發(fā)現的Loapi病毒是通過(guò)一些惡意廣告推送傳播的,病毒攻擊者把它隱藏在假的殺毒軟件、或者是色情軟件內,讓不明真相的用戶(hù)下載。只要下載完畢,病毒首先會(huì )持續向用戶(hù)要求系統使用者權限,一旦獲得權限后,它會(huì )一直隱身在這個(gè)假冒的殺毒軟件內,甚至還可以真的刪除其它的惡意軟件,讓用戶(hù)相信自己下載的殺毒軟件是真的。 新型安卓病毒Laopi爆發(fā):挖礦同時(shí)物理?yè)p壞手機 圖2 而在這之后,Loapi就會(huì )顯露出自己的真面目,用各式各樣的攻擊你的手機,包括一系列永遠不會(huì )關(guān)不完的廣告視窗、加入DDoS攻擊者的其中一員、發(fā)送短信給任何一個(gè)號碼、還有訂閱付費服務(wù)等等。 新型安卓病毒Laopi爆發(fā):挖礦同時(shí)物理?yè)p壞手機 圖3 不過(guò)以上這些還只是它破壞力的冰山一角,它還能夠內建挖礦模組,一旦啟動(dòng)之后,你的手機就會(huì )在你渾然不知的情況下,被Loapi做為門(mén)羅幣(Monero)的挖礦機做持續的挖礦,不但騙走你的財產(chǎn),你還得幫對方賺取這些貨幣。 新型安卓病毒Laopi爆發(fā):挖礦同時(shí)物理?yè)p壞手機 圖4 卡巴斯基實(shí)驗室在文章中表示,他們從來(lái)沒(méi)見(jiàn)過(guò)這種每樣東西都略懂,但都不精通的惡意軟件,甚至還能造成手機的物理?yè)p壞,在他們測試這個(gè)惡意軟件的2天內,測試用的手機居然因為挖礦與數量龐大的網(wǎng)絡(luò )連線(xiàn),結果導致電池膨脹把手機外殼給撐破,由此可見(jiàn)這個(gè)病毒的破壞力有多強。 新型安卓病毒Laopi爆發(fā):挖礦同時(shí)物理?yè)p壞手機 圖5 要如何避免新型安卓病毒Laopi感染自己的安卓手機呢?當然首先是杜絕安裝來(lái)路不明的app,而且只從正規的平臺上做下載軟件安裝,還有安裝殺毒軟件也是不錯的選擇,不過(guò)也要注意準備安裝殺毒軟件是否安全,不要安裝上假冒殺毒的app。與此同時(shí)手機也最好遠離那些不明來(lái)歷的網(wǎng)站,讓手機的安全性處于自己的可控范圍之內。 |