騰訊手機(jī)管家首家發(fā)現(xiàn)并查殺：猜謎類APP病毒藏身各大應(yīng)用市場

　　猜謎游戲玩得正嗨，突然提醒系統(tǒng)存在安全漏洞，要不要點(diǎn)擊修復(fù)?安全專家提示，這可能是惡意程序設(shè)下的陷阱。

　　近日，騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室及騰訊手機(jī)管家發(fā)現(xiàn)并查殺了一款名為“猜你妹”的病毒家族，該病毒將自己偽裝成各種猜謎類軟件藏身應(yīng)用市場，如“瘋狂猜明星”、“瘋狂猜明星2”、“看圖猜歇后語”、“猜歌TFboy”等，打著“系統(tǒng)存在安全漏洞”的幌子，誘騙用戶安裝軟件名為Android的惡意應(yīng)用，然后在云端下載Root子包，Root用戶手機(jī)，并包含惡意廣告插件，會在手機(jī)屏幕上匿名彈窗，推送浮窗廣告，嚴(yán)重影響用戶的手機(jī)使用體驗(yàn)。

　　據(jù)了解，除應(yīng)用寶未受影響外，其余大部分國內(nèi)主流應(yīng)用市場及分發(fā)平臺均受影響。而從騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室的監(jiān)測數(shù)據(jù)來看，目前該類惡意軟件在應(yīng)用市場的下載安裝量都達(dá)到了數(shù)十萬次，病毒感染用戶或已達(dá)數(shù)萬人次。

　　(圖：“猜你妹”病毒誘騙用戶安裝惡意程序)

　　截止目前，騰訊手機(jī)管家是唯一一款率先實(shí)現(xiàn)對該類惡意應(yīng)用進(jìn)行精準(zhǔn)查殺的安全軟件，而其他安全軟件均未檢出相關(guān)風(fēng)險(xiǎn)。此外，在絕大部分主流應(yīng)用分發(fā)平臺上，該類惡意軟件仍未下架。

　　(圖：騰訊手機(jī)管家獨(dú)家查殺“瘋狂猜明星2”等惡意應(yīng)用)

　　騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室利用自有的安全分析大數(shù)據(jù)平臺，對該惡意樣本進(jìn)行了軟件包名、開發(fā)者證書、樣本hash值和傳播渠道等多維度進(jìn)行分析，發(fā)現(xiàn)該病毒已迭代至1.6.4版，并且每隔幾天就會上傳新的樣本到應(yīng)用市場，其中樣本的惡意版本就混雜其中，借以繞過應(yīng)用市場對其進(jìn)行的安全性檢測。

　　經(jīng)過更進(jìn)一步的追查和分析，騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室發(fā)現(xiàn)了病毒背后的黑色產(chǎn)業(yè)鏈。此類應(yīng)用的開發(fā)公司主要是深圳市某科技有限公司及數(shù)十家相關(guān)企業(yè)，這些企業(yè)的主要產(chǎn)品都是仿冒熱門游戲軟件，且都具有流氓廣告和惡意推廣功能。

　　針對此類惡意程序，騰訊手機(jī)管家安全專家楊啟波建議用戶最好安裝騰訊手機(jī)管家，進(jìn)行及時(shí)的風(fēng)險(xiǎn)提示，避開“猜你妹”病毒攻擊，保障手機(jī)安全;下載軟件時(shí)，盡量選擇應(yīng)用寶等大型電子市場。同時(shí)，安全專家呼吁，國內(nèi)各應(yīng)用市場應(yīng)完善自身的應(yīng)用安全性檢測機(jī)制，定期對應(yīng)用的安全性進(jìn)行檢查，并規(guī)范對應(yīng)用開發(fā)者的管理，對于惡意應(yīng)用的開發(fā)者應(yīng)采取一定的管理措施。