[新聞]趨勢科技截盜取電話薄信息的新型手機病毒

看板NetSecurity (資安 資訊安全)作者時間20年前 (2005/11/29 10:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串1/1
手機病毒新的裡程碑─從惡作劇、破壞發展到經濟利益目的性 如果有一天你收到朋友或者客戶的電話, 告訴你他的手機號碼被泄漏了,而且不斷的收到 騷擾電話, 如今他的生活工作受到了極大的影響, 你會怎麼想? 你可能覺得與你無關. 遺 憾的是你的手機泄漏了朋友和客戶電話號碼, 當然這一切你並不知情. 這究竟是怎麼回事 呢? 所有的一切都是一種新的手機病毒搗的鬼. 智能手機的出現給人們的生活學習帶來了極大方便,同時也帶來了許多安全隱患.大多數 手機用戶把朋友的信息記錄在手機的電話本裡,包括手機號碼、名字、工作單位、email 信箱的地址等等。當前的智能手機沒有對這些私密信息加密,這就給手機病毒以可乘之機 。PBSteal就是一隻這樣的病毒. PBSteal是Nokia Symbian S60手機操作系統下新的木馬型手機病毒,於近日被網絡安全專 家趨勢科技截獲。PBSteal把自己偽裝成一個叫做PBExplorer的工具軟件程序誘騙用戶下 載安裝。一旦用戶安裝,該工具軟件自動執行,提示用戶等待,實際上是竊取用戶手機電 話薄中的信息,並試圖通過藍牙連接傳送給其他的手機。 PBSteal手機病毒的出現可以說是手機病毒的一個新的起點。它不以破壞手機的正常運行 為目的,而是想方法偷竊用戶的隱私信息,帶有一定的經濟目的性。對於一些特殊的商務 人士,隱私信息的泄密將可能給公司和個人帶來災難性的后果。趨勢科技移動安全專家預 見這種以經濟為目的病毒將越來越多。 接下來我們來了解PBSteal病毒的工作過程: 1.安裝。PBSteal偽裝成一個工具軟件誘騙用戶安裝: 2.執行。該手機病毒一旦安裝完畢自動執行。該病毒提示用戶正在壓縮電話薄信息,實 際上是偷竊用戶電話薄信息,並生成一個文本文件,該文件包含偷取的信息。 3.病毒傳播。該病毒通過藍牙傳播用戶的私密信息。 趨勢科技安全專家推薦用戶採取下列措施來防范此類以及其他類型的攻擊。 1)在不使用藍牙功能的情況下,關閉藍牙連接。 2)隻從可信任的站點下載應用程序。即使是可信任的站點,下載之前,也要証實該程序 是你所期望下載的程序。 3)安裝專業廠商的手機防病毒軟件。 趨勢科技的移動安全精靈解決方案Trend Micro Mobile Security2.0(TMMS2.0)不僅能 夠掃描出現有的所有手機病毒,病毒特征文件可以通過“空中”提供,與移動電話提供商 軟件更新所用的方法一樣,當新危險出現時,用戶就可以及時進行更新。該產品還可通過 趨勢移動安全管理控制台進行管理與供應,它允許移動運營商和企業遠程配備、更新和控 制客戶端設備。 -- 夫兵者不祥之器物或惡之故有道者不處君子居則貴左用兵則貴右兵者不祥之器非君子 之器不得已而用之恬淡為上勝而不美而美之者是樂殺人夫樂殺人者則不可得志於天下 矣吉事尚左凶事尚右偏將軍居左上將軍居右言以喪禮處之殺人之眾以哀悲泣之戰勝以 喪禮處之道常無名樸雖小天下莫能臣侯王若能守之萬物將自賓天地相合以降甘露民莫 之令而自均始制有名名亦既有夫亦61-62-84-213-adsl-tpe.STATIC.so-net.net.tw
文章代碼(AID): #13YxPY00 (NetSecurity)
文章代碼(AID): #13YxPY00 (NetSecurity)