大年夜大都安卓手機(jī)用戶常常會(huì)經(jīng)由過程USB數(shù)據(jù)線進(jìn)行刷機(jī)、下載利用軟件乃至充電等平常把持，但他們不會(huì)想到，這些簡(jiǎn)單的把持也可能傳播病毒。6月24日，騰訊手機(jī)管家反對(duì)到一例名為“USB竊賊”(a.privacy.usbcleaver)的手機(jī)病毒，并實(shí)現(xiàn)國(guó)內(nèi)首殺。據(jù)悉，該病毒可經(jīng)由過程一根USB數(shù)據(jù)線實(shí)現(xiàn)手機(jī)端向PC端的隱私盜取，抓取用戶無線收集暗碼，匯集PC端谷歌Chrome、微軟IE和Firefox等馳名主流瀏覽器的暗碼，極大年夜可能造成用戶的社交帳號(hào)、銀行帳號(hào)等核心隱私信息大年夜范圍外流。
另據(jù)，“USB竊賊”病毒可從長(zhǎng)途辦事器下載電腦病毒文件到SD卡中，再經(jīng)由過程手機(jī)USB數(shù)據(jù)線傳染用戶電腦，實(shí)現(xiàn)手機(jī)和電腦間的跨界“偷私”，是以，騰訊電腦管家已第一時(shí)候在PC端進(jìn)行病毒樣本分析與手藝反對(duì)，與騰訊手機(jī)管家跨界協(xié)同，結(jié)合發(fā)布高危病毒預(yù)警。
圖1 騰訊手機(jī)管家獨(dú)家查殺USB竊賊
圖2 騰訊電腦管家可查殺手機(jī)病毒長(zhǎng)途下載的PC病毒
從手機(jī)端長(zhǎng)途下載PC病毒
該手機(jī)病毒可從長(zhǎng)途辦事器下載電腦病毒文件CACHEDUMP.EXE和CSRSS.EXE存放到手機(jī)SD卡中。當(dāng)用戶經(jīng)由過程手機(jī)用USB連接電腦時(shí)便會(huì)傳染電腦，與此同時(shí)，手機(jī)SD卡中的電腦病毒會(huì)開端建設(shè)信息并開端履行歹意行動(dòng)，匯集手機(jī)用戶的PC端瀏覽器暗碼、無線收集暗碼，物理地址等隱私信息，造成手機(jī)用戶隱私信息大年夜量外泄但用戶本人卻其實(shí)不知情。
圖3 USB竊賊長(zhǎng)途下載PC病毒
隱私盜取更有針對(duì)性
事實(shí)上，Android手機(jī)病毒連同PC病毒結(jié)合做惡已不是初次呈現(xiàn)。2012年，騰訊手機(jī)管家率先查殺的手機(jī)病毒a.privacy.mobileAttac便可以經(jīng)由過程傳染電腦法度，盜取用戶隱私數(shù)據(jù)，同時(shí)獲得用戶短信、聯(lián)系人等隱私信息并回傳到辦事器。
今朝，“USB竊賊”則首要傳染了USB cleaver這款軟件，比擬a.privacy.mobileAttack而言，“USB竊賊”對(duì)用戶隱私盜取卻加倍精準(zhǔn)，它可以精準(zhǔn)的對(duì)準(zhǔn)互聯(lián)網(wǎng)的進(jìn)口PC瀏覽器的帳號(hào)系統(tǒng)，大年夜肆抓取隱私數(shù)據(jù)信息，有針對(duì)性的匯集谷歌Chrome、微軟IE和Firefox等馳名主流瀏覽器的暗碼，用戶的社交帳號(hào)、乃至銀行帳號(hào)等用戶PC端的核心隱私數(shù)據(jù)信息或?qū)⒃馐艽竽暌狗秶孤?，這對(duì)用戶而言，無疑是災(zāi)害性的沖擊。
圖4 USB竊賊盜取PC端的用戶隱私信息
病毒分散速度快
騰訊移動(dòng)安然嘗試室專家暗示，幾近任何Android手機(jī)用戶城市用到USB數(shù)據(jù)線，Android病毒借USB數(shù)據(jù)線來傳播傳染，籠蓋范圍廣，傳播速度快。而Android平臺(tái)隱私盜取類病毒正在加快進(jìn)化，向小我隱私滲入的手段更是令人膽冷。
騰訊移動(dòng)安然嘗試室專家提示，今朝而言，“USB竊賊”當(dāng)然首要傳染了USB cleaver這款軟件，但因?yàn)椤癠SB竊賊”病毒具有極強(qiáng)的侵犯賦性與逐利性，有針對(duì)熱點(diǎn)軟件二次打包快速批量復(fù)制海量傳染用戶群的偏向，用戶應(yīng)進(jìn)步警戒。建議廣大年夜網(wǎng)平易近利用騰訊電腦管家和手機(jī)管家進(jìn)行PC端和手機(jī)端的病毒防護(hù)和查殺，并經(jīng)由過程正規(guī)安然的渠道下載軟件和App,養(yǎng)成杰出的上彀習(xí)慣。