金山手机毒霸揭开安卓“MDK僵尸网络”

部分被植入MDK后门程序的热门游戏名单

　　【TechWeb报道】1月14日，手机流量总不够用，悄悄在后台安装陌生软件、频繁弹出通知栏广告，你可能遇到了中国最大的安卓手机僵尸网络的攻击。金山手机毒霸研究发现，某团伙用一款叫做Android.Troj.mdk的后门程序(简称为MDK)，历时1年多时间，构建了一个覆盖百万用户、可远程任意操控用户手机的“僵尸网络”。

　　据统计，全国1.5亿部安卓手机中，已有100余万部安卓手机被植入该后门，从而形成了国内规模最大的安卓手机僵尸网络。病毒作者将MDK后门程序植入各种被篡改的热门安卓游戏当中，利用应用市场、论坛、搜索引擎等渠道进行推广。目前截获的染毒APP总数达到了7153个，最早的染毒样本更是在2011年就出现了。

　　手机毒霸已第一时间更新云端查杀规则，用户只要安装手机毒霸即可获得对MDK僵尸网络的防御能力。

　　“MDK僵尸网络”的危害对象并不仅限于安卓手机用户，广告主、应用市场、正规广告联盟，都深受MDK僵尸网络之害。MDK僵尸网络使用恶意推广和点击欺诈等手段，大量骗取广告联盟的广告费和广告主的推广费，可轻松实现每月数十万的收益。

　　后门程序的制作者可以利用远程服务器，任意读取用户手机上的任何信息，或下达指令要求用户手机执行任何动作。一旦感染了MDK后门程序，用户手机上的所有隐私都会失去保护。僵尸网络的控制者可以随时窃取并上传用户的短信内容、私人照片和通讯录等敏感信息。更恶劣的是，用户的手机会在后台悄悄下载各种软件，消耗大量手机流量。长此以往，手机内存空间越来越小，运行速度也会大幅度下降。

　　围绕MDK僵尸网络形成的黑色产业链已成为危害整个移动互联网行业秩序的蛀虫，金山手机毒霸建议全行业加强监控和清查，令作恶者无处可藏。