近日，網(wǎng)秦全球手機(jī)安全中心發(fā)布手機(jī)安全預(yù)警：一組名為“給你米”(Geinimi)的手機(jī)后門程序，正在大量手機(jī)軟件下載站、論壇中瘋狂傳播。經(jīng)檢測，該程序存在惡意廣告推廣行為，并且會竊取用戶隱私和惡意扣費(fèi)等行為。用戶若未及時安裝專業(yè)手機(jī)安全軟件，將面臨嚴(yán)重安全威脅。
據(jù)悉，這組名為“給你米”(Geinimi)的后門程序，基于Android平臺，通過植入到“入侵腦細(xì)胞”、“植物人大戰(zhàn)僵尸”等多款流行手機(jī)游戲軟件中，生成新的軟件安裝包后在手機(jī)論壇、手機(jī)軟件下載站進(jìn)行線上分發(fā)。
感染用戶手機(jī)后，“給你米”(Geinimi)后門程序會自動在手機(jī)后臺啟動，并定期連接到“給你米”(Geinimi)網(wǎng)站，上傳用戶的位置信息，并根據(jù)所在地域，推廣各類惡意廣告短信，在用戶不知情的情況下，自動下載各類惡意推廣軟件。
網(wǎng)秦手機(jī)殺毒檢測到的“給你米”(Geinimi)后門程序
在分析中，網(wǎng)秦手機(jī)安全專家發(fā)現(xiàn)，此“后門”程序具備多組隱蔽代碼，可能存在上傳用戶通訊錄、短信箱內(nèi)容的行為，威脅用戶的隱私安全。同時，其加入了“自我保護(hù)”機(jī)制，導(dǎo)致用戶無法停止其服務(wù)來終止程序運(yùn)行，由于“后門”程序采用了代碼混淆方式，對病毒分析也增加了難度。
網(wǎng)秦手機(jī)殺毒已可有效清除“給你米”(Geinimi)后門程序
對此，為防止更多用戶感染此后門程序，網(wǎng)秦全球手機(jī)安全中心截獲“給你米”(Geinimi)后門程序后，第一時間對樣本進(jìn)行了詳細(xì)分析。經(jīng)過排查，此后門不但威脅廣泛，且充分利用了用戶對手機(jī)行為感知薄弱的時段，如午夜時分觸發(fā)下載和惡意推廣行為，這使得用戶的手機(jī)更易被病毒作者利用，淪為其推廣目標(biāo)。對此，網(wǎng)秦手機(jī)安全專家建議用戶:
1)提高手機(jī)安全意識，如果用戶發(fā)現(xiàn)手機(jī)出現(xiàn)自動連接互聯(lián)網(wǎng)，自動下載陌生軟件和不斷彈出惡意廣告提示時，可能已感染“給你米” (Geinimi)后門程序。應(yīng)盡快選擇使用如網(wǎng)秦手機(jī)殺毒4.0(http://www.netqin.com/products/antivirus /download/)進(jìn)行查殺。
2)選擇正規(guī)下載網(wǎng)站，不要從一些非正規(guī)的或不知名的網(wǎng)站上下載鈴聲、圖片等音像文件以及游戲應(yīng)用軟件，如需各類手機(jī)應(yīng)用程序和安全工具，應(yīng)盡可能去手機(jī)官方網(wǎng)站或知名手機(jī)軟件站進(jìn)行下載。下載完成后，可通過網(wǎng)秦在線殺毒頁面進(jìn)行安全驗(yàn)證(http://scan.netqin.com/)。
網(wǎng)秦手機(jī)安全專家表示，面對“給你米”(Geinimi)后門程序傳播的形勢，網(wǎng)秦已及時向公安機(jī)關(guān)進(jìn)行舉報(bào)。同時，網(wǎng)秦全球手機(jī)安全中心也將密切關(guān)注“給你米”(Geinimi)后門程序的傳播情況，并及時通過樣本庫更新，遏制此手機(jī)病毒傳播。
北京網(wǎng)秦天下科技有限公司簡介：
北京網(wǎng)秦天下科技有限公司(簡稱網(wǎng)秦)創(chuàng)立于2005年，是全球移動安全服務(wù)領(lǐng)導(dǎo)廠商，為全球200多個國家和地區(qū)的超過6000萬(其中 2000萬海外用戶)用戶手機(jī)用戶提供基于云安全平臺的手機(jī)安全服務(wù)，滿足用戶手機(jī)防病毒/惡意軟件、防騷擾、隱私保護(hù)、數(shù)據(jù)備份/恢復(fù)和數(shù)據(jù)管理等全方位的安全需求，保護(hù)他們免于經(jīng)濟(jì)損失和隱私泄露的風(fēng)險(xiǎn)
根據(jù)2010年8月，F(xiàn)rost & Sullivan 2010年上半年中國手機(jī)安全市場白皮書，網(wǎng)秦占據(jù)國內(nèi)市場64.8%的市場份額，領(lǐng)先市場。在中科院2010年《智能手機(jī)用戶對手機(jī)安全威脅的感知與應(yīng)對行為》調(diào)研中，網(wǎng)秦也以55.8%的用戶滿意度排名第一。在2010年11月，賽諾(SINO Marker Research Ltd)2010《中國手機(jī)安全市場調(diào)研》中，網(wǎng)秦也以4041萬的激活用戶，65.1%的市場份額排名第一，全面領(lǐng)先市場。
同時，網(wǎng)秦科技在2010年9月，成功入選并成為唯一獲得達(dá)沃斯世界經(jīng)濟(jì)論壇2011年“科技先鋒” (Technology Pioneer 2011)殊榮的中國高科技企業(yè)。2010年10月，網(wǎng)秦以總排名第9，入選德勤“2010德勤高科技、高成長中國50強(qiáng)”。