close
趨勢科技 資安分析師 Karl Dominguez 行動裝置的威脅正不斷屢創新高,而且 Android 平台已經成為駭客的最愛。由於 Google 將 Android 當成一種開放平台,並且釋出了開發文件、原始碼和 SDK 讓每一個人都能取得。因此,要成為一個 Android 程式開發人員相當容易,只要支付 25 美元的註冊費,就能將自己的應用程式上傳到 Android Market 線上市集。Google 這樣的設計,是將應用程式的好壞與善惡,交由開發人員和使用者社群來評定。這原本是立意良善,可以鼓勵大量的程式設計師來開發應用程式,進而吸引人們購買 Android 智慧型手機。然而,如此開放的特性也吸引了駭客的覬覦,而且 Android 大受歡迎的結果,也為歹徒製造了完美的機會。

正如我們從第一個 Android 惡意程式所看到的,歹徒會將正常應用程式變成木馬程式,然後上傳至第三方市集供使用者下載。現在,將正常應用程式木馬化已經成了 Android 平台惡意程式的標準手法,就目前來看,唯一的反制措施,似乎只有呼籲大家從信任的網站 (當然還有 Android Market) 下載應用程式。然而,歹徒已經成功上傳了一些木馬化的應用程式,例如趨勢科技所偵測到的 AndroidOS_LOTOOR.A。

我剛好有機會分析到這個木馬化應用程式的樣本,也就是 Falling Down 這個遊戲 (我的同事 Rik Ferguson 已經在他的部落格上發表了一份木馬化應用程式的名單,詳情請看這裡)。該遊戲遭木馬化的版本與原始版本非常接近,甚至還可付費購買。
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 arsham6377 的頭像
    arsham6377

    Michael Blog

    arsham6377 發表在 痞客邦 留言(0) 人氣()