日前，360手機安然中間發(fā)布獨家捕獲國內首個操縱JavaScript腳本遠控的手機“灰鴿子”木馬。該木馬會截取、偷發(fā)手機短信，并存在后臺下載、安裝其他利用的歹意行動。該木馬侵進手機后不會呈現(xiàn)圖標，經(jīng)由過程加密的本地JS代碼編建造惡，埋沒難發(fā)現(xiàn)。360手機安然專家指出，與之前發(fā)現(xiàn)的“不死木馬”、“暗害黑幫”近似，該木馬一樣被內置在手機ROM中，建議手機用戶經(jīng)由過程正規(guī)渠道采辦手機、同時謹嚴刷機。今朝，360手機衛(wèi)士已獨家查殺該木馬，并可在木馬偷發(fā)短信時進行反對。
圖：360手機衛(wèi)士查殺灰鴿子木馬，反對其偷發(fā)短信
360手機安然中間日前接到新浪微博反饋，稱新浪客服接到大年夜量用戶投訴，微博用戶稱手機莫名其妙領遭到來自1069009088發(fā)送的短信，提示暗碼點竄或注冊微博。新浪微博運營人員發(fā)現(xiàn)，投訴的用戶均利用安卓手機，每天單個號碼還向1069009088瘋狂發(fā)送10到200條短信，發(fā)送的短信內容全數(shù)為“a123123”，造成話費損掉。新浪微博為此告急封鎖此短信通道，避免用戶承受損掉。
360手機安然專家對此展開查詢拜訪，發(fā)現(xiàn)微博用戶的手機ROM被內置了埋沒性極強的“灰鴿子”手機木馬?！霸撃抉R操縱了WebView組件的addJavascriptInte***ce函數(shù)聯(lián)系關系了本地java代碼和JavaScript代碼，辦事器經(jīng)由過程下發(fā)含有特定的JavaScript腳本的html，本地打開html，實現(xiàn)多種歹意行動?！?360手機安然專家指出，該木馬沒有圖標，經(jīng)由過程JS長途節(jié)制的編建造惡，這類編制加倍埋沒，通俗用戶和一般殺毒軟件很難發(fā)現(xiàn)。
360手機安然專家解密加密過的JavaScirpt代碼后發(fā)現(xiàn)，灰鴿子木馬經(jīng)由過程JAVA層發(fā)送短信，發(fā)送“a123123”到“1069009088”，并且設置“1069009”為反對號碼，“新浪”為反對短信的關頭字。
“凡是1069009發(fā)送，內容包含‘新浪’的短信都將被木馬反對，并上傳至黑客指定的辦事器”，360手機安然專家暗示。上傳的內容還包含包含“開通”字段的短信、IMSI、手機型號及把持系統(tǒng)版本等隱私信息。
研究還發(fā)現(xiàn)，該木馬并不是只有上述歹意行動，節(jié)制反對、偷發(fā)短信內容的歹意代碼可被肆意點竄，黑客經(jīng)由過程辦事器還可以下發(fā)其他歹意行動的JS文件，有偷偷下載安裝其他利用的能力。
灰鴿子木馬早被植進在手機ROM中，360手機安然專家是以建議，要經(jīng)由過程正規(guī)渠道采辦手機，同時謹嚴刷機。刷機后要第一時候安裝360手機衛(wèi)士，對木馬偷發(fā)短信的行動反對，同時敵手機進行全盤查殺。