近日，外媒曝光了一种名为“特工史密斯”的新型安卓恶意软件，该软件已经感染了2500万台安卓设备。除了感染人数最多的印度、孟加拉国和巴基斯坦，印度尼西亚、沙特阿拉伯、澳大利亚、英国和美国的设备也受到了感染。
据悉，特工史密斯恶意软件通常潜伏在第三方应用商店中，伪装成Google Updater、Google Update for U或com.google.vending等实用工具，通过分发恶意广告来获利。腾讯手机管家依托自研AI反病毒引擎TRP-AI和自研反病毒引擎TAV，已实现对伪装成Google Updater和Google Installer的病毒软件进行u查杀。
根据腾讯手机管家的病毒查杀记录，伪装成正常应用的Google Updater等软件的病毒行为是安装后私自加载恶意的子包，后台下载安装其他软件。匿名弹窗广告消耗用户手机流量，造成用户资费严重损失。
那么，特工史密斯恶意程序是如何进入用户手机的呢？用户首先被引诱从第三方应用商店下载伪装成照片或游戏的病毒程序。然后，这些程序会自动从云端下载特工史密斯病毒，再利用磁盘中的Janus、Man等多个安卓漏洞，向被感染设备的目标应用中安装的APK文件注入恶意代码，在没有用户授权的情况下自动重启并更新，替换为图片编辑器、成人娱乐软件或游戏应用等合法软件。
出乎意料的是，特工史密斯恶意软件可以替换设备上的所有应用程序，而不仅仅是交换合法应用程序和受感染的双重应用程序。这意味着，如果用户的手机意外感染了特工史密斯恶意软件，他手机上的所有正常应用都可能转化为病毒app。此外，特工史密斯可以反复使用最新的恶意补丁来感染同一台设备。截至目前，研究人员已检测到超过28亿条感染记录，影响了约2500万台设备。在被感染的设备中，40%是Android 5.034%是安卓6.0，9%是安卓8.0。
木马的攻击手段不断涌现，因此腾讯手机管家安全专家给出以下建议:第一，用户应及时升级更新手机系统，修复手机安全漏洞，防止木马恶意利用；二是用户选择下载应用软件时，一定要通过正规的应用市场或应用宝等官方网站下载正版软件，避免从来历不明的网站或链接下载应用。
最后，用户可以使用腾讯手机管家进行防护，实时检测移动设备的网络环境、系统漏洞、病毒木马、支付环境、账号保护、隐私保护等安全。
在移动互联网时代，构建安全的Android生态系统的重要性日益凸显，这需要系统开发者、设备制造商、应用开发者和用户的共同关注。从用户层面，借助腾讯手机管家进行安全防护，及时发现木马病毒、安全漏洞等风险，保障手机和财产安全。
