新浪科技訊 北京時(shí)間5月30日晚間消息，網(wǎng)秦昨日宣布，發(fā)現(xiàn)一款潛伏在20多項(xiàng)Android應(yīng)用程序中的惡意軟件BaseBridge，該惡意軟件通過自動(dòng)撥號(hào)導(dǎo)致高額話費(fèi)，受影響的應(yīng)用包括QQ斗地主、語音短信 (Voice SMS)、街頭飆車(Drag Racing)、操盤手(Trader)、跳跳大笨驢(Donkey Jump)、叢林猴子 (Jungle Monkey)、黃金礦工(Gold Miner)等。
BaseBridge可被嵌入到合法的應(yīng)用程序中，當(dāng)用戶安裝應(yīng)用程序時(shí) ，該惡意軟件提醒用戶進(jìn)行升級(jí)。一旦用戶選擇升級(jí)，則該惡意軟件就被安裝在用戶設(shè)備上，名稱為“com.android.battery”。之后惡意軟件會(huì)提醒用戶重新啟動(dòng)所安裝應(yīng)用，最終惡意軟件也隨之被激活。
激活后，惡意軟件將啟動(dòng)三項(xiàng)惡意服務(wù)，AdSmsService、BridgeProvider和PhoneService，然后自動(dòng)與一臺(tái)被控制的服務(wù)器通信，從而下載配置列表來閱讀相關(guān)信息，撥號(hào)或發(fā)送短信給用戶帶來話費(fèi)。
同時(shí)，該惡意軟件還阻止來自運(yùn)營商的短信以防止用戶進(jìn)行升級(jí)，從而確保所有的惡意活動(dòng)“神不知鬼不覺”地持續(xù)下去。此外，該惡意軟件還定時(shí)向用戶收件箱中插入消息。
如果用戶設(shè)備安裝了360安全衛(wèi)士(360 Safeguard)，當(dāng)用戶解鎖時(shí)，惡意軟件會(huì)給出一個(gè)虛假提示，稱360安全衛(wèi)士因?yàn)槌霈F(xiàn)錯(cuò)誤而終止運(yùn)行。而事實(shí)上，360安全衛(wèi)士此時(shí)正常運(yùn)行。
據(jù)悉，這是Android設(shè)備上首次出現(xiàn)的自動(dòng)撥號(hào)并導(dǎo)致話費(fèi)的惡意軟件，盡管類似惡意軟件此前曾出現(xiàn)在Symbian設(shè)備上。同時(shí)，這也是 Android平臺(tái)上出現(xiàn)的又一款影響重大的惡意軟件。此前曾出現(xiàn)一款DroidDream惡意程序，導(dǎo)致50多款應(yīng)用被感染。(李明)