扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
安卓平台的安全问题一向很突出,安卓上的病毒到底可以逆天到何种程度?现在,一个能够root安卓机的病毒诞生了!FireEye实验室的安全研究人员发现了一个来自中国的安卓恶意程序家族“Kemoge”,这款恶意程序的强大之处在于它能够root掉安卓系统, 恢复出厂设置也无法清除!这也许是目前最顽固的安卓恶意程序了。
据悉,这款Kemoge恶意程序的指令控制服务器(CC)域名是aps.kemoge.net,因此被取名为Kemoge。它内置了多达8个root工 具去获取root权限,root后会将Android RT Service.apk植入到系统/system目录。由于植入了系统分区,所以用户无法通过恢复出厂设置清除。同时,该恶意程序还会联系 aps.kemoge.net获取指令,将IMEI、IMSI、储存信息和安装应用等数据上传到CC服务器,CC服务器发回指令卸载安全应用和流行的合法 应用。换言之,服务器会发送指令,命令Kemoge卸载目前设备上的安全App和其他一些App,危害非常大。
据了解,Kemoge是通过和正常应用重新打包,伪装成合法应用骗取用户安装的。因此,安卓用户请不要随便安装第三方来源的App。目前Kemoge这 款恶意程序已经在全球20多个国家流行,经过研究这款恶意程序应该来自中国。研究人员发现,其样本代码中全都包含有简体中文字符,在其中还发现了一个叫 Zhang Long(张龙?赵虎何在)的中国开发者。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者