FSecure发现Android平台短信木马变种

发布时间：2020-02-12 19:59:52 阅读：次来源：竹笋类厂家

F-Secure宣布发现两款Andriod平台的木马，其中一款木马，会欺骗用户下载“Angry Bird Seasons v2.0.0节日限定版”，实际是假下载真骗钱，它们伪装成能下载正版免费angry birds等游戏字样，但其实只是欺骗用户并自动发出多个收费短信。

该木马名称伪 Trojan:Android/FakeNotify.A ，用户的手机目录会出现安装图示，当启动后会显示 Angry Bird Seasons v2.0.0 可供下载，当用户按了下载后，应用会秘密地自动发送三组短信(到俄罗斯的收费短信号码)。并且用户并不会因此而下载到 Angry Bird Seasons v2.0.0 ，只会欺骗用户发出多个收费短信，再然后显示用户可以到一个网站下载更多应用，而且那些应用可能也是木马之一。

此外， F-Secure 同时发现另一款Trojan:Android/SMStado.A木马，会后台偷取用户IMEI码、手机型号及电话号码，并传到网上，发送一个俄罗斯的收费短信号码。

Trojan:Android/SMStado.A木马还有另一功能，就是它能够自动从网上下载另一个木马程式，并跟随手机自启动。

据F-Secure 表示，以上的病毒其实并少见，只是木马制作者越来越懂得用户心态，包装伪装成市场热门的应用，其实用户不要在非可信的地方下载应用，在安装应用时小心一些，便可避免中招。安装应用时， Android手机会显示应用需要什么授权，用户可能并不细心留意便按确定，病毒就是借此入侵，以Trojan:Android/SMStado.A为例，安装病毒时，手机已经有提醒用户程式可以发送短信并需要用户付费。