McAfee称Android设备已经成为恶意软件的重灾区。最近一款名为Android/Multi.dr的恶意病毒首先伪装是热门游戏NFL 12,然后分成包括root exploit, IRC bot和SMS Trojan三个部分。root exploit是攻击的主力军,会直接“root”设备获得系统最高权限,然后以Administrator身份执行代码连接到远程服务器,当获得权限并已经建立连接之后IRC bots就开始做些“肮脏”的工作了。一旦设备已经root,IRC程序也被执行之后,就会以一张PNG图片的显示伪装起来。
安全专家Arun Sabapathy称这个文件实际上是Android设备很常见的.ELF文件,不过最危险的是SMS Trojan,他将收集用户的各种短信,文档信息,然后连接传输到远程服务器上。
“安全攻击形势相当险峻”Sabpathy说:“目前我们还不清楚他们收集用户数据的目的,也不清楚服务器那边的代码是如何运作的”,Sabapathy称Android系统下的攻击未来将越来越多,而且已经受到攻击者攻击像PC平台一样频繁。