跟著智能移動終端的快速普及與移動利用模式的擴(kuò)大，包含輸進(jìn)法在內(nèi)的大年夜量根本移動APP被黑客盯上。比來，全球辦事器安然、虛擬化及云計較安然的帶領(lǐng)廠商趨勢科技與騰訊手機(jī)管家結(jié)合發(fā)出預(yù)警，一款可以監(jiān)聽“手機(jī)輸進(jìn)法”的Android歹意法度AndroidOS_KeyLogger.A(“鍵盤黑手”)驚現(xiàn)海外，并傳染了具有海量用戶的國際馳名輸進(jìn)法軟件SwiftKey KeyBoard。傳染后的輸進(jìn)法可以直接監(jiān)聽用戶鍵盤輸進(jìn)，上傳泄漏用戶賬戶暗碼信息，乃至包含諾言卡 、網(wǎng)銀等付出資料。
這已經(jīng)是騰訊手機(jī)管家與趨勢科技第二次針對重點(diǎn)高危手機(jī)病毒結(jié)合查殺與播報預(yù)警，兩邊在2013年4月成立病毒同步監(jiān)測播報合作機(jī)制以后，早前曾針對傳染上百萬用戶的“權(quán)限殺手”病毒進(jìn)行告終合查殺與預(yù)警播報。此次結(jié)合預(yù)警也凸顯了合作的首要性——依托騰訊手機(jī)管家出色的云查殺功能、用戶籠蓋率，和趨勢科技在病毒防護(hù)方面的深摯堆集，可以在移動安然威脅凸顯的今天，很好的確保用戶的移動利用安然。
據(jù)體味，AndroidOS_KeyLogger.A(“鍵盤黑手”)可以把所有效戶有效的付出暗碼、銀行或社交軟件賬號暗碼等輸進(jìn)內(nèi)容上傳到指定遠(yuǎn)端辦事器，一旦傳染該病毒，牽扯到用戶社交關(guān)系和網(wǎng)銀資金等關(guān)頭隱私無疑將會被大年夜量泄漏。病毒經(jīng)由過程對Android輸進(jìn)法SwiftKey KeyBoard進(jìn)行從頭打包，借助作者網(wǎng)站及第三方免費(fèi)市場漫衍，乃至病毒建造者還以教程博客的情勢發(fā)布了病毒及其建造編制。
被監(jiān)聽的聞名輸進(jìn)法——SwiftKey KeyBoard
病毒建造者將SwiftKey KeyBoard輸進(jìn)法點(diǎn)竄成一款稱作KeyLogger的歹意法度。據(jù)趨勢科技工程師闡發(fā)發(fā)現(xiàn)，黑客針對輸進(jìn)法軟件從頭打包，在KeyInputEvent按鍵類中插進(jìn)KeyInputEvent$AsyncHttpPost按鍵記實(shí)上傳代碼。此中KeyInputEven代碼類負(fù)責(zé)監(jiān)聽輸進(jìn)把持，KeyInputEvent$AsyncHttpPost代碼類負(fù)責(zé)打開上傳把持線程，將監(jiān)聽到的鍵盤輸進(jìn)信息上傳到www.android-app-development.ie網(wǎng)站。AndroidOS_KeyLogger.A(“鍵盤黑手”)經(jīng)由過程在原本的輸進(jìn)法軟件中，加進(jìn)記實(shí)鍵盤信息上傳歹意代碼，并向特定網(wǎng)址發(fā)送用戶數(shù)據(jù)的編制來全方位盜取用戶隱私。
AndroidOS_KeyLogger.A(“鍵盤黑手”)將記實(shí)并上傳你在手機(jī)上敲下的每個字
監(jiān)測發(fā)現(xiàn)，病毒建造者可以在歹意軟件特定的網(wǎng)站www.android-app-development.ie上查看中毒用戶上傳的內(nèi)容。打開指定網(wǎng)站，可以直接看到該網(wǎng)址按照IP地址對監(jiān)聽的用戶進(jìn)行了辨別，病毒建造者還可以有選擇性地查看獲得某一區(qū)域的用戶輸進(jìn)信息。外界可隨便獲得該病毒，并且記實(shí)的按鍵資料也對外公開，導(dǎo)致不知情用戶安裝后登錄賬戶暗碼信息、諾言卡、網(wǎng)銀等付出資料等被大年夜量泄漏，造成巨大年夜經(jīng)濟(jì)損掉。
據(jù)趨勢科技與騰訊移動安然嘗試室結(jié)合闡發(fā)：該病毒在監(jiān)聽隱私和匯集隱私、辨別區(qū)域用戶方面分工明細(xì)，智能化程度、埋沒性大年夜大年夜進(jìn)步，報復(fù)打擊編制與手藝手段趨于多元化，逐利化特點(diǎn)較著，是今朝隱私盜取類病毒快速成長過程的一個典型性高危病毒。而遵循病毒在國外舒展的趨勢和智能化程度，“鍵盤黑手”極有可能經(jīng)由過程***國內(nèi)馳名輸進(jìn)法的編制在國內(nèi)敏捷傳播。
趨勢科技與騰訊共同建議，雖然該病毒首要影響人群在國外，但SwiftKey KeyBoard在Google Play上有出售并且很是熱點(diǎn)，國內(nèi)也已有部門用戶遭受該病毒傳染，手機(jī)用戶應(yīng)盡快下載騰訊手機(jī)管家最新版，或下載趨勢科技移動安然小我版(TMMS)以更新病毒庫，及時有效防御并查殺“鍵盤黑手”，呵護(hù)手機(jī)賬號隱私與網(wǎng)銀資金安然。