報告顯示400萬部國內(nèi)中小品牌手機中“新病毒”

一個新型的刷量作弊木馬家族正在國內(nèi)中小城市的150多個小眾品牌手機中傳播，昨日，360烽火實驗室發(fā)布最新報告顯示，自今年1月開始，新發(fā)現(xiàn)的病毒StealthBot已經(jīng)感染了超過400萬部手機，感染者主要集中在國內(nèi)的中小城市，這類地區(qū)的占比達到了76.83%。不過，此次受感染的150多個手機品牌主要是小眾手機品牌，主流手機品牌基本沒有影響。

360烽火實驗室的負(fù)責(zé)人表示，StealthBot能夠偽裝成系統(tǒng)服務(wù)通知，通過開機自動運行、外部喚醒等啟動方式耗費用戶的數(shù)據(jù)流量，還能夠自動更新并加載最新版本的惡意插件，響應(yīng)服務(wù)器下發(fā)的指令。同時，該病毒為了防止被用戶發(fā)現(xiàn)，還采用了視覺隱藏和聽覺隱藏兩種方式來隱藏自己蹤跡。

據(jù)悉，這些技術(shù)手段的使用使得StealthBot更難以被發(fā)現(xiàn)和清除，而目前這一木馬已經(jīng)涵蓋了搜索、購物、新聞、視頻、紅包等多個領(lǐng)域的應(yīng)用之中。

提醒：購買手機勿貪便宜

有業(yè)內(nèi)人士表示，小眾品牌手機價格低廉、營利空間有限，因而竊取用戶隱私、預(yù)置惡意軟件以獲取流量“黑產(chǎn)”收益就成為其彌補市場份額、增加收益的主要方式。

信息安全專家提醒廣大手機用戶，3月份曝光的RottenSys惡意軟件，主要是通過一家電話分銷平臺來進行傳播的。類似的供應(yīng)鏈攻擊在移動平臺上已經(jīng)屢見不鮮，供應(yīng)鏈上的各個環(huán)節(jié)都有可能影響到最終產(chǎn)品和使用場景的安全性。因此消費者購買手機時不要貪便宜，要購買正規(guī)手機品牌廠商的產(chǎn)品，以免得不償失。

關(guān)鍵詞： 品牌手機 病毒 中小