CopyCat國外感染千萬臺(tái) 360手機(jī)衛(wèi)士：國內(nèi)兩年前就已查殺

　　隨著更多設(shè)備的聯(lián)網(wǎng)，網(wǎng)絡(luò)攻擊也開始向手機(jī)等各種智能終端蔓延。7月7日，國外媒體報(bào)道稱：惡意軟件“CopyCat”的一個(gè)新變種已經(jīng)導(dǎo)致全球范圍內(nèi)的1400多萬臺(tái)Android設(shè)備受到感染，該病毒可ROOT手機(jī)和劫持應(yīng)用，借此牟取欺詐性廣告收入。

　　360烽火實(shí)驗(yàn)室研究發(fā)現(xiàn)：CopyCat的代碼中會(huì)使用多種手段(比如手機(jī)語言設(shè)置和時(shí)區(qū)設(shè)置)來檢測(cè)用戶是否位于中國，如果是，就會(huì)跳過很多惡意行為，避免感染中國用戶。因此，360手機(jī)衛(wèi)士相關(guān)負(fù)責(zé)人表示，本次CopyCat對(duì)國內(nèi)用戶影響極其有限。

　　而且，早在2015年12月，360手機(jī)衛(wèi)士的急救箱就率先支持對(duì)該病毒的查殺。國內(nèi)手機(jī)用戶只需安裝360手機(jī)衛(wèi)士，即可免遭該惡意軟件的荼毒。此外，建議用戶養(yǎng)成良好的手機(jī)使用習(xí)慣，下載手機(jī)應(yīng)用要到正規(guī)應(yīng)用商店，對(duì)于一些來源不明的軟件，不要輕易下載安裝。

　　圖1：惡意軟件“CopyCat”變種已感染全球1400多萬臺(tái)Android設(shè)備

　　據(jù)悉，黑客通常會(huì)將“CopyCat”偽裝成第三方應(yīng)用商店中非常流行的應(yīng)用。用戶一旦將其下載、安裝到自己的手機(jī)中，手機(jī)中的數(shù)據(jù)即可被黑客采集。“CopyCat”還會(huì)自動(dòng)下載虛假應(yīng)用到用戶的手機(jī)中，并用自己的信息取代應(yīng)用中的Referrer ID。這樣，應(yīng)用中顯示的每條廣告都會(huì)給黑客帶來營收。

　　網(wǎng)絡(luò)安全公司Check Point估測(cè)，已有近490萬個(gè)虛假應(yīng)用安裝到了受感染設(shè)備上，顯示了最多1億條廣告。黑客在短短兩個(gè)月時(shí)間里獲利150萬美元以上。

　　從目前病毒發(fā)作的情況看，此次手機(jī)病毒的大多數(shù)受害者來自亞洲，但美國也有超過28萬臺(tái)Android設(shè)備受到感染。在過去兩年中，谷歌公司一直在追蹤C(jī)opyCat病毒，并已對(duì)其Play Protect進(jìn)行了更新以攔截這種惡意軟件，但仍有數(shù)以百萬計(jì)的受害人由于下載第三方應(yīng)用和遭到釣魚攻擊而受到了損害。