近日，360手機(jī)安全中心報(bào)稱，部分七喜手機(jī)第三方ROM遭到篡改，致使用戶手機(jī)安全軟件被刪除。據(jù)悉，被篡改ROM中預(yù)裝了一類可暗中刪除手機(jī)安全軟件的手機(jī)木馬，該木馬通過聯(lián)網(wǎng)獲取惡意指令，刪除安全軟件，并下載推廣軟件消耗手機(jī)流量。
專家認(rèn)為，此類木馬通常潛伏于第三方ROM中，對(duì)頻繁刷機(jī)的發(fā)燒友具有一定威脅。目前，360手機(jī)衛(wèi)士已經(jīng)可以協(xié)助已Root的手機(jī)用戶查殺該木馬。Root用戶也可以手動(dòng)刪除system/app路徑下的choice.apk和choice.odex文件，以及system/lib下的tu.so文件。
隱蔽性強(qiáng) ROM木馬瞄準(zhǔn)刷機(jī)發(fā)燒友
經(jīng)360手機(jī)安全專家研究發(fā)現(xiàn)，此類木馬通常以系統(tǒng)文件和熱門應(yīng)用的形式出現(xiàn)，隱蔽性較強(qiáng)。木馬運(yùn)行時(shí)，會(huì)調(diào)用位于系統(tǒng)ROM中的/system/lib/tu.so文件，未ROOT的手機(jī)無法刪除該文件，也就無法阻止木馬運(yùn)行。這種木馬不僅手機(jī)小白難以察覺，對(duì)于刷機(jī)發(fā)燒友來說，除非對(duì)系統(tǒng)非常了解，否則也難找到中招原因。
由于此次木馬出現(xiàn)于第三方ROM中，所以專家預(yù)測(cè)刷機(jī)發(fā)燒友可能成為該木馬的主要攻擊對(duì)象。刷機(jī)發(fā)燒友的論壇活躍度高，會(huì)不斷嘗試不同的第三方ROM，但對(duì)ROM的來源并不在意。雖然一般偽裝成應(yīng)用的惡意軟件很難對(duì)他們?cè)斐捎绊懀珜?duì)隱藏在系統(tǒng)中的木馬還是警惕性不足。360手機(jī)安全中心得到的數(shù)據(jù)顯示，目前已經(jīng)有上萬(wàn)人次被此ROM木馬感染。
專家支招：慎刷不明來源手機(jī)ROM
那么，對(duì)于這種ROM木馬應(yīng)該如何防范呢?360手機(jī)安全專家表示，“一般來說，成熟的ROM開發(fā)商，以及手機(jī)廠商發(fā)布的官方ROM安全性都有保證，但目前論壇上有數(shù)量龐大的個(gè)人制作ROM，這些ROM就容易含有無用軟件，甚至手機(jī)木馬”。
對(duì)此360手機(jī)安全專家建議，用戶首先應(yīng)該選擇正規(guī)渠道獲取手機(jī)ROM，并謹(jǐn)慎下載個(gè)人制作的手機(jī)ROM。同時(shí)，在刷機(jī)完成或者拿到一部新手機(jī)時(shí)，應(yīng)該第一時(shí)間安裝手機(jī)安全軟件，對(duì)系統(tǒng)進(jìn)行全面檢測(cè)，防止其中含有手機(jī)木馬和惡意軟件。