【趨勢(shì)科技安全警報(bào)：被監(jiān)聽(tīng)的著名輸入法——SwiftKey KeyBoard】

病毒制作者將SwiftKey KeyBoard輸入法修改為一款稱(chēng)作KeyLogger的惡意程序。據(jù)趨勢(shì)科技工程師分析發(fā)現(xiàn)，黑客針對(duì)輸入法軟件重新打包，在KeyInputEvent按鍵類(lèi)中插入KeyInputEvent$AsyncHttpPost按鍵記錄上傳代碼。其中KeyInputEven代碼類(lèi)負(fù)責(zé)監(jiān)聽(tīng)輸入操作，KeyInputEvent$AsyncHttpPost代碼類(lèi)負(fù)責(zé)打開(kāi)上傳操作線(xiàn)程，將監(jiān)聽(tīng)到的鍵盤(pán)輸入信息上傳到www.android-app-development.ie網(wǎng)站。AndroidOS_KeyLogger.A(“鍵盤(pán)黑手”)通過(guò)在原有的輸入法軟件中，加入記錄鍵盤(pán)信息上傳惡意代碼，并向特定網(wǎng)址發(fā)送用戶(hù)數(shù)據(jù)的方式來(lái)全方位竊取用戶(hù)隱私。

【AndroidOS_KeyLogger.A(“鍵盤(pán)黑手”)將記錄并上傳你在手機(jī)上敲下的每一個(gè)字】

監(jiān)測(cè)發(fā)現(xiàn)，病毒制作者可以在惡意軟件特定的網(wǎng)站www.android-app-development.ie上查看中毒用戶(hù)上傳的內(nèi)容。打開(kāi)指定網(wǎng)站，可以直接看到該網(wǎng)址根據(jù)IP地址對(duì)監(jiān)聽(tīng)的用戶(hù)進(jìn)行了區(qū)分，病毒制作者還可以有選擇性地查看獲取某一區(qū)域的用戶(hù)輸入信息。外界可隨意獲取該病毒，并且記錄的按鍵資料也對(duì)外公開(kāi)，導(dǎo)致不知情用戶(hù)安裝后登錄賬戶(hù)密碼信息、信用卡、網(wǎng)銀等支付資料等被大量泄漏，造成巨大經(jīng)濟(jì)損失。

據(jù)趨勢(shì)科技與騰訊移動(dòng)安全實(shí)驗(yàn)室聯(lián)合分析：該病毒在監(jiān)聽(tīng)隱私和收集隱私、區(qū)分區(qū)域用戶(hù)方面分工明細(xì)，智能化程度、隱蔽性大大提高，攻擊方式與技術(shù)手段趨于多元化，逐利化特征明顯，是目前隱私竊取類(lèi)病毒快速發(fā)展過(guò)程的一個(gè)典型性高危病毒。而按照病毒在國(guó)外蔓延的趨勢(shì)和智能化程度，“鍵盤(pán)黑手”極有可能通過(guò)捆綁國(guó)內(nèi)知名輸入法的方式在國(guó)內(nèi)迅速傳播。

趨勢(shì)科技與騰訊共同建議，盡管該病毒主要影響人群在國(guó)外，但SwiftKey KeyBoard在Google Play上有出售并且非常熱門(mén)，國(guó)內(nèi)也已有部分用戶(hù)遭遇該病毒感染，手機(jī)用戶(hù)應(yīng)盡快下載騰訊手機(jī)管家最新版，或者下載趨勢(shì)科技移動(dòng)安全個(gè)人版(TMMS)以更新病毒庫(kù)，及時(shí)有效防御并查殺“鍵盤(pán)黑手”，保護(hù)手機(jī)賬號(hào)隱私與網(wǎng)銀資金安全。

趨勢(shì)科技移動(dòng)安全個(gè)人版TMMS是一個(gè)匯集了手機(jī)安全掃描、防垃圾短信、防騷擾電話(huà)、防釣魚(yú)、防掛馬、手機(jī)安全掃描、惡意程序?qū)崟r(shí)防護(hù)和惡意行為監(jiān)控于一身的手機(jī)安全軟件。該軟件的核心是基于趨勢(shì)科技推出的移動(dòng)應(yīng)用信譽(yù)評(píng)估服務(wù)(MARS)平臺(tái)，可以從云端搜集各種各樣的手機(jī)應(yīng)用程序，對(duì)其進(jìn)行分析，并且與趨勢(shì)科技的郵件分析系統(tǒng)、動(dòng)態(tài)分析系統(tǒng)、關(guān)聯(lián)分析系統(tǒng)關(guān)聯(lián)起來(lái)，對(duì)APP應(yīng)用程序的安全性做出評(píng)判，建立移動(dòng)應(yīng)用信譽(yù)自動(dòng)評(píng)估體系。免費(fèi)下載：http://www.trendmicro.com.cn/pccillin/mobile-security-for-android.html

2013年的移動(dòng)安全應(yīng)用風(fēng)險(xiǎn)將會(huì)越來(lái)越嚴(yán)峻， 而趨勢(shì)科技也將繼續(xù)聯(lián)合騰訊手機(jī)管家，深化彼此優(yōu)勢(shì)，幫助用戶(hù)建立一個(gè)便捷、安全的移動(dòng)數(shù)字化生活平臺(tái)。

yuanjiaju