ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

网秦专家:揭秘“给你米geinimi”背后的黑色利益链

时间:2011-01-06 10:44:44来源:互联网编辑:星辉

近日,一个名为“给你米”(geinimi)的Android手机病毒被全球所关注。自去年11月底国内最大的移动安全厂商网秦率先截获首个“给你米”病毒后,国外诸多知名媒体,如路透社、环球时报等也在12月31日分别对“给你米”病毒给予了重点报道,并预测Android平台在未来数年会出现手机病毒集中并发的趋势。从近日网秦“云安全”分析中心得到的数据显示:在不到2个月的时间内,该病毒变种已超过10个,预计已有超过90万部手机被笼罩在“给你米”病毒的阴影之下。

“小孩子爱玩竞技类的游戏,前几天在我的Android手机里给他安装了食物大战僵尸游戏,但随后发现,手机出现了总是自动下载软件的情况,流量消耗的惊人,甚至几天就花掉了近百元”无锡的赵先生介绍道。类似赵先生的经历在一些手机专业论坛上屡见不鲜。

点击查看原图

 

各大论坛、贴吧中有大量关于“给你米”(geinimi)病毒的讨论

为什么“给你米”病毒及其变种会表现得如此活跃,陆续出现诸多变种?这在以前是不多见的。经过网秦手机安全专家的进一步分析发现,“给你米”病毒背后尽然还存在着一个名为给你米的手机网站。

“病毒制作者目的极其明确,会在正常应用软件中植入病毒代码,诱骗用户下载该软件,同时病毒体开始在手机中运行。病毒会在不被用户感知的情况下自动从‘给你米’网站中下载其他软件至用户手机中,这种恶意推广行为会消耗用户的流量费用。”网秦首席安全专家邹仕洪博士介绍到。

记者登录到“给你米(geinimi)”网站,发现本网站有“广告联盟”字样,那么广告联盟是做什么的?为什么“给你米”病毒会自动连接到这个网站上来,从这个网站下载软件呢?

“一般的广告联盟运作模式是从客户接到项目后,会将此项目分发给联盟中的成员,通过各自渠道进行推广,最终满足客户需求,广告联盟从中收取相关推广费用。这种广告模式是目前软件推广中较为常见的一种”一位长期从事广告营销的业内人士介绍到,“从‘给你米’这个事件来看,很有可能该网站为追求更高的经济利益,不惜在利用病毒来进行强制软件推广。”

专家推测,病毒作者将病毒代码嵌入到手机常用软件后,放置在“给你米”网站中,由注册用户自己领取“任务”,通过各大论坛进行派发,或以开发者、“网友”等名义上传到对应的软件商店中来诱骗用户下载,该网站可通过效果计费系统,以经济利益驱使更多不法分子主动参与传播。

“给你米”(geinimi)病毒背后的黑色利益链和当前Android平台存在的众多隐患,正在对专业安全厂商提出了更高的研发课题。进入2011年,伴随智能手机的高速普及和手机应用的日益完善,越来越多的病毒作者会将攻击平台从Symbian移植到Android系统。因经济驱使,基于此平台的黑色利益链也将逐渐完善。

对此,针对Android手机病毒的传播特性,为有效遏制以“给你米”(geinimi)为代表的Android手机病毒传播,和掐断手机病毒背后隐藏的黑色利益链,网秦手机安全专家呼吁各大手机软件商店、下载站在提供资源服务同时,关注资源安全性,并和专业移动安全厂商合作,通过技术接口来对程序安全性进行实时检测。同时,为让用户避免陷入黑客陷阱。专家也给手机用户提出了三条安全建议。

建议1:提高手机安全意识,由于Android平台的开放程度较高,导致其平台上的应用软件也存在很大的安全隐患。如果用户发现手机出现自动连接互联网,自动下载陌生软件和不断弹出恶意广告提示时,可能已感染“给你米”(Geinimi)后门程序。

建议2:为切实遏制手机病毒泛滥,用户应在使用手机同时选择一款专业的手机安全软件,如网秦已推出基于Android平台的手机杀毒v4.6beta版(下载地址:http://www.netqin.com/products/antivirus/android/),作为首款集合“云查杀”功能的专业手机安全软件,不仅能有效对恶意网址进行拦截更可对病毒进行快速查杀。

建议3:用户在发现可能存在安全风险的手机程序后,可及时通过网秦恶意软件举报平台来确认(http://www.netqin.com/security/reportvirus/)。经过网秦“云安全”在线查毒引擎检测后,第一时间会给予反馈。

建议4:对于存在Android手机安全问题的手机用户,网秦将于近日特别开通Android客户服务专线,用户在遭遇Android手机病毒、手机流量管理等问题时,可第一时间咨询网秦客服400-686-7616,技术人

员将根据用户的实际情况,及时提供对应的解决方案,帮助用户解决使用手机过程中面临的安全问题。

更多热门内容
不负全球玩家期待!全AI掠夺者家族50系新品重磅开售!
在高端电竞本领域,掠夺者一直以先锋姿态引领行业发展,全新掠夺者·战斧18 AI等新品在CES 2025展会一经亮相,便将2025高端AI电竞本的期待值拉满。超前的设计理念和以玩家体验为核心的产品思路,贯穿掠夺者三款重磅新品:从发烧友的终极梦想至尊机皇掠夺者·战斧18 AI,

2025-06-06

餐桌底下的清洁高手!萤石云视觉商用清洁机器人BS1革新食堂清洁模式
在智能化浪潮席卷商业领域的当下,清洁行业正迎来一场革命性变革。2024 年,萤石首款云视觉商用清洁机器人 BS1 正式亮相市场,凭借前期先锋客户端的试运行测试及系统深度对接,迅速在全国各大写字楼、展厅、银行、食堂、酒店等场景崭露头角,开启智能清洁新篇章。AI 视

2025-05-23

京东新品国补立省 潮玩新次元游戏本华硕天选6 Pro来袭
5月16日京东新品日,打开京东APP来新品频道,买华硕天选6 Pro新品享国家补贴20% #京东新品 #京东重磅新品日,到手6999元起。华硕天选6 Pro搭载RTX 5070笔记本电脑GPU,至高可选AMD锐龙9 9955HX或Intel酷睿Ultra 9 275HX高性能平台,采用全新模具和散热系统,集卓越性能

2025-05-19

一加官宣首次将风驰游戏内核写入天玑平台,并与MediaTek联合发布天玑9400系列新芯片
2024年5月14日,一加宣布将与MediaTek联合举办“芯旗舰 新上限”游戏战略沟通会暨芯片发布会,双方将在游戏技术共融、芯片定制、内核重构、技术联合等多方面展开前所未有的深度战略合作。一加将自研的芯片级游戏技术「风驰游戏内核」首次注入天玑旗舰芯片,让游戏体验再破

2025-05-13

MiTAC 神雲科技发布搭载最新AMD EPYC™ 4005系列处理器产品
【加州纽瓦克电—2025年5月13日】—作为专业的服务器设计与制造商,神达控股股份有限公司(股票代号:3706)旗下子公司神雲科技股份有限公司(MiTAC Computing Technology Corp.)推出了支持AMD EPYC™ 4005系列处理器的最新产品。这些更新的服务器解决方案可提供更高的性能和

2025-05-13