金山手机毒霸安全中心捕获到一款从未被发现的手机后门病毒,该病毒会窃取手机通话记录并在后台静默安装若干款互联网软件,金山手机毒霸将该后门程序命名为推广神器。该后门内置在某些安卓手机刷机包与一些不知名的山寨手机中,用户不能简单使用手机安全软件进行清除操作。
推广神器后门,可通过云端控制指令静默安装升级自身,同时可以通过云端指令在用户手机上安装任意指定的软件,安装过程不会有任何对话框弹出,可谓神不知鬼不觉。云端控制是恶意软件最理想的逃避监控的方法,由于病毒程序的手机端很难截获具体的恶意行为,使得后门程序可以隐藏很久。
根据样本来源分析,金山手机毒霸安全中心在科诺K5、优购X5、三普手机、贝龙A828、F4欧博信、至尊宝T961、三星S9300等101款安卓手机中检测到推广神器病毒,该病毒主要通过山寨机预装或刷机包传播。
推广神器后门对用户的危害,主要体现在窃取用户隐私信息:病毒会收集中毒手机的通话记录;除此之外,推广神器后台静默下载、安装多款互联网软件的行为,可能导致中毒手机话费超支(主要会损失流量费)。后台下载和静默安装还会造成手机电量消耗,使手机待机时间减少。据统计,该推广神器后门可能已经感染了百万部以上的安卓手机。