國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期一款感染安卓手機(jī)的惡意軟件出現(xiàn)。這款惡意軟件可以在受感染的目標(biāo)手機(jī)中靜默安裝其他的惡意軟件或是后門程序。

我們分析發(fā)現(xiàn)，該惡意軟件不是使用C&C服務(wù)器來與受感染的安卓手機(jī)通信，而是使用社交網(wǎng)絡(luò)來控制目標(biāo)用戶的安卓手機(jī)。該惡意軟件會定時(shí)對受控安卓手機(jī)上所使用的指定社交網(wǎng)絡(luò)賬號進(jìn)行檢查，然后從該賬號所發(fā)布的加密推文中讀取出控制指令。這是一種非常新穎的攻擊方式，攻擊者無需再去維護(hù)一臺命令控制服務(wù)器（C&C），他們可以直接使用社交網(wǎng)絡(luò)賬號來向惡意軟件發(fā)送指令，而且采用這樣的控制方式也能夠大大降低惡意軟件被檢測攔截的幾率。

另外，該惡意軟件啟動之后，便會立刻進(jìn)入“隱身”狀態(tài)，然后定時(shí)檢測特定的社交網(wǎng)絡(luò)賬號，并從賬號中獲取控制命令。當(dāng)社交網(wǎng)絡(luò)收到了攻擊者所發(fā)送的指令之后，它會根據(jù)指令的不同要求來完成不同的指令動作。

專家提醒：

針對這種情況，國家計(jì)算機(jī)病毒應(yīng)急處理中心建議廣大計(jì)算機(jī)用戶采取如下防范措施：

（一）針對已經(jīng)感染該惡意軟件程序的計(jì)算機(jī)用戶，我們建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。

（二）針對未感染該惡意軟件程序的計(jì)算機(jī)用戶，我們建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御，這樣可以第一時(shí)間監(jiān)控未知病毒的入侵活動，達(dá)到全方位保護(hù)計(jì)算機(jī)系統(tǒng)安全的目的。