
日前杀毒软件公司卡巴斯基实验室发布报告,一款由恶意程序 Podec 变种的木马程序 Loapi,被发现隐藏在手机程序并向安卓Android设备发动攻击。Loapi被卡巴斯基点名是因为它集合多种攻击于一身,而且还具备破坏手机电池的能力,攻击力相当惊人。
中招的 Android设备会像其他被木马程序攻击的手机一样,出线大量广告,并自动连接其他网站,个人信息会被窃取,还会发动DDoS攻击。这只是软件层面的,最厉害并且破坏力惊人的,是Loapi 会利用设备挖掘虚拟货币Monero门罗币,大量使用手机运算资源,还会有机会导致电池发胀,测试发现从中招到硬件受损最快只需要2天时间。
Loapi 程序通过假扮成色情软件,甚至是防毒软件来散播,用户安装时会不断被要求提供系统权限,一旦取得权限就会为所欲为;Loapi还会主动攻击真实的防毒软件,通过各种方法,包括指出对方为恶意程序要求用户删除等。暂时 Loapi 只是通过非官方软件市场散播,不过卡巴斯基实验室呼吁Android安卓用户小心,不要在Google Play商店等正规渠道以外的地方下载和安装软件。