Multi.dr病毒窃取Android用户隐私 未来攻击将和PC一样频繁

skyskai

McAfee称Android设备已经成为恶意软件的重灾区。最近一款名为Android/Multi.dr的恶意病毒首先伪装是热门游戏NFL 12，然后分成包括root exploit, IRC bot和SMS Trojan三个部分。root exploit是攻击的主力军，会直接“root”设备获得系统最高权限，然后以Administrator身份执行代码连接到远程服务器，当获得权限并已经建立连接之后IRC bots就开始做些“肮脏”的工作了。一旦设备已经root，IRC程序也被执行之后，就会以一张PNG图片的显示伪装起来。

安全专家Arun Sabapathy称这个文件实际上是Android设备很常见的.ELF文件，不过最危险的是SMS Trojan，他将收集用户的各种短信，文档信息，然后连接传输到远程服务器上。

“安全攻击形势相当险峻”Sabpathy说：“目前我们还不清楚他们收集用户数据的目的，也不清楚服务器那边的代码是如何运作的”，Sabapathy称Android系统下的攻击未来将越来越多，而且已经受到攻击者攻击像PC平台一样频繁。