猎豹移动安全实验室研究发现,全球IT业普遍看好的印度手机病毒已泛滥成灾。印度的手机网民人数仅次于中国,印度的手机病毒感染量占到全球总量的17.8%,其中排名前10的手机病毒家族占该国手机病毒总感染量的45%。
印度感染量最大的手机病毒Top10
受收入及消费水平所限,低价安卓机在印度大行其道,不少低端安卓机在到达消费者手里之前已被植入手机病毒。另据报道,印度是全球观看色情网站流量最高的市场之一。当局曾经短时间关闭过色情网站连接,但随之引发民众反对,5天后禁令解除。
色情网站也是手机病毒最依赖的推广渠道,网民在访问色情网站时,经常会被引诱下载各种相关APP,这大大增加了感染病毒的机会。
在印度这个新兴互联网大国,恶意软件最初的传播目的就是通过恶意广告,直接获取经济利益。猎豹移动安全实验室列举了这些恶意广告病毒的主要表现形式,这些广告频繁弹出,严重影响手机使用体验,并且广告后台下载会严重消耗手机流量:
1. 开屏广告
手机一开机或充电,就弹出全屏大广告。病毒弹出的广告始终占据屏幕最上层,点击就会直接安装。
2. App安装卸载时弹出广告
监控用户安装、卸载软件的行为,一旦发现,就弹出广告,并屏蔽关闭或返回按钮。
3. App运行时广告
用户使用手机APP时,病毒会弹出一个广告页面贴在正常软件界面上,干扰其他软件正常运行。
4. App退出时弹出广告
监控正常App退出返回到桌面的动作,一旦发现,立刻弹出,欺骗用户安装。
5. 不定时弹出通知栏广告或在通知栏长驻
如下图的Google搜索框,就是病毒长驻通知栏,伪装成Google搜索框,点击就会推荐安装其他应用。
6. 不定时桌面图标推广
其特点是在手机桌面随机出现病毒推广的其他应用图标,此时安装包已下载完毕,点击图标就进入安装界面,并屏蔽取消和返回按钮。
7. 不定时全屏推广
点击广告就会下载应用
猎豹移动安全专家指出,印度感染最严重的十大病毒中,有五个是root病毒,这些病毒一旦安装,就会尝试root中毒手机,再将主要病毒行为模块写入系统分区,杀毒软件要清除这些病毒也必须申请root权限,使得这些病毒的存活时间大大延长。同时,Root病毒还可实现其他App的静默安装。
和中国不同的是,中国网民大多经过PC互联网时代,上网经验是从电脑上网,再升级、过渡到使用智能手机上网。中国国内有众多安全厂商长年普及病毒、木马、黑客等网络安全知识,网民普遍对恶意软件有认知。
而印度则不同,大部分网民不知手机病毒为何物,会造成什么后果,知道怎样清除手机病毒的人更少。网民的认知不足,也是印度手机病毒泛滥的重要原因。