史上最可怕 Android 木馬？藍牙傳播、無法移除 精選

IT安全公司卡巴斯基近日發現了一個最新 Android 木馬，代號Backdoor.AndroidOS.Obad.a，據稱使用了“最複雜”的代碼混淆技術，會下載惡意軟件並安裝到被感染設備、還可通過藍牙傳播，將惡意軟件發送到其他設備並遠程執行命令。最可怕的是難於被察覺，以及無法移除。

Android惡意軟件被說得很多，但是可以威脅的設備有限，大家也沒特別放在心上。因為之前的惡意代碼通常編地不怎麼樣，容易被察覺、易於移除。

但這個木馬會利用每個Android應用都有的一個清單文件。此文件通常會顯示其結構和組件的，大Android木馬Obad.a就是利用這個漏洞進行隱藏的。
Obad.a侵入系統後，加密的代碼使得辨別更加難，隱藏在組件裡面的部分則根據需要來決定是否加代碼。

到達一個Android程序後，木馬會想方設法獲得管理員權限，平時某些過分的應用獲取權限後，可能只會鎖住屏幕、讀取短信、 遠程擦拭數據等。但此木馬的目的更邪惡，為的是你不能卸載它。此外，你沒法在應用管理中看到這個應用的存在，它沒有界面，只有一個後台運行的服務。
拿它沒辦法後，此木馬開始執行木馬病毒可以執行的一切，獲取個人信息、安裝其他惡意應用程序、向你的聯繫人發送垃圾郵件、並通過SMS消息不斷傳播，最後的目的跟平常木馬無異—賺錢。

另外，Obad.a還可以通過藍牙自動傳播，想法設法把病毒複製給附近的手機，將惡意軟件發送到其他設備並遠程執行命令。外媒稱該木馬是目前前所未知的新木馬，對Google系統的安全有著巨大威脅，因為病毒會自動更新，在用戶手機中變本加厲。

這件事情背後最大的隱患是可能會使Android平台成為互聯網惡棍創建最複雜、最頑固惡意軟件的流行地，直追當年惡意病毒留給Windows的巨大創傷。所以Google要想辦法快點對付這個木馬。

資料來源：雷鋒網