網路系統與資訊安全的Blog

卡巴斯基在官網宣布，已經檢測到第一個運作在Android系統智慧手機的惡意程式，這款木馬可以獲取簡訊發送許可權形成惡意扣費。

此木馬將會偽裝成成一個無害的媒體播放程式，提示使用者安裝一個13KB的APK檔案，在安裝同時要求使用者允許其獲得簡訊發送許可權，一旦使用者的手機安裝該木馬之後，將會向指定號碼發送付費簡訊，進而增加使用者的電信費，該公司將其命名為Trojan-SMS.AndroidOS.FakePlayer.a。

據IDC分析報告指出，Android平臺已經成為目前智慧手機產品中成長率最高的一款系統，因此眾多惡意程式的目標已經開始指向這款系統，卡巴斯基也在積極準備相關的技術和解決方案，預計將會在2011年推出Android平台手機安全軟體。

目前解決方法只能仰賴使用者自身，在安裝不明來源的應用程式時，需注意其要求的許可權項目，在一般情況下，獲取簡訊發送、撥打電話等付費行為的許可權將存在扣款風險，而存取電話簿、郵件資訊等隱私內容的應用程式，則可能導致個人隱私泄漏的風險。