Android第二款木马现身：依靠SEO分布式传播

核心提示：自上个月我们获悉俄罗斯当地的一个名为"Trojan- SMS.AndroidOS.FakePlayer.a"手机木马程序的爆发，首个android恶意程序横空出世，Android第二款木马现身：依靠SEO分布式传播，但这仅仅只是噩梦的开始，第二波木马，如果遇到类似的应用程序，请留意程序安装时的系统权

自上个月我们获悉俄罗斯当地的一个名为"Trojan- SMS.AndroidOS.FakePlayer.a"手机木马程序的爆发，首个android恶意程序横空出世。但这仅仅只是噩梦的开始，第二波木马，名为Trojan-SMS.AndroidOS.FakePlayer.b"的android平台恶意程序再次来势汹汹，其名称仿佛与第一个木马程序遥相呼应。

Android第二款木马现身:依靠SEO分布式传播" src="http://tech.cncms.com/tech/UploadPic/2010915/2010915101030909.jpg" width="500" height="756" border="0" onload="return imgzoom(this,550);" style="cursor:pointer;" onclick="javascript:window.open(this.src);"/>

据卡巴斯基实验室的Denis Maslennikov说，发现新木马的团队就是发现首个android平台木马的团队，最新的木马依靠SEO分布式传播，事件真相已经相当明朗，网络罪犯正尽其所能危害基于android平台的移动设备。

整个攻击被伪装成网络色情应用入口，一旦下载该应用(来自第三方资源下载网站，无法在Android Market上找到)就会被强制安装并在安装时请求授予短信发送权限。然而，短信扣费早已成为最常用的手机付费方式，所以那些下载应用的人对自己的手机正在感染病毒一事一无所知。一旦安装，并没有真正的应用可以运行，只有桌面上会出现一个带有成人主题的应用图标，后台却会向一个事先设定好的的号码发送高达5美元的扣费短信。

目前为止木马程序仅在俄罗斯境内传播，但是和其他木马程序一样它们将有可能以极快的速度传遍世界上的各个角落。在此提醒大家，如果遇到类似的应用程序，请留意程序安装时的系统权限授权，并尽快安装手机保护软件。