你不妨想象，有一天，当你用手机刷Xletter、fastX和Xblog时，突然看到一则“最新免费手机安全软件”的广告。你碰巧对此感到好奇，认为你的手机平时确实缺乏维护，所以有点卡住了，所以你下载并在手机上安装了这个“安全软件”。
你见过这样的“清洁软件”广告吗？
在初始启动后，这个“安全软件”会弹出几个东西，似乎被称为“权限请求”。当你们都选择“允许”时，你们就准备好等待它对手机进行“清洗”和“杀毒”。在所有这些之后，你通过电子商务平台在手机上购买一些日用品，然后把它放在一边。
突然发生了变化。你的手机自动重启，屏幕上出现了一个你从未见过的进度条。当它最终完成后，您再次看到系统界面时，您会发现手机中的所有个人信息、安装的软件和所有重要信息都已清除。不仅如此，你还收到了一条短信，通知你一大笔钱已经从你的银行卡转出。
请注意，尽管上述场景是我们三义生活引导下的你的想象，但它不是我们凭空编造的故事。它描述的是一个恶意程序，最近引起了开发者和专业安全人员——BRATA（AndyLau）的极大关注。
BRATA是什么？事实上，这是一个典型的目的是窃取用户的钱特洛伊木马病毒。一般来说，它会伪装成各种所谓的“手机网银”、“手机杀毒软件”或“手机清洗大师”。当用户下载并安装到手机上时，他们几乎立即启动了邪恶的过程。
首先，BRATA会试图通过一些混乱的代码来欺骗手机上可能存在的真正的安全软件，以避免被“杀死”。
BRATA有三种变体，每种变体都有不同的“能力”
其次，当它检测到你打开了一些网上银行或支付软件时，有时它会直接“偷看”你在后台输入的内容，有时它会直接在屏幕上弹出一个伪装的输入框。即使是假的输入框也将非常大，足以覆盖全屏的真实密码输入界面。这样，当你在假输入框中填写网银账号和密码时，你实际上已经告诉了病毒作者你的关键财务信息。
然而，这并不是最糟糕的。BRATA真正“臭名昭著”的关键在于，一旦发现自己“成功”，它会向手机发送“系统重置”命令，让手机自动重启，并完全删除所有软件和个人信息。这样一来，你不仅会赔钱，还会丢失手机中的所有重要信息，而且事后追踪会变得更加困难。
说了这么多，我不知道是否每个人都开始感到害怕了？不要惊慌！虽然BRATA病毒的这些行为确实非常恶劣，但从另一个层面上讲，它可以被视为“纸老虎”。一点点的关注很难真正伤害到你。
我们为什么这么说？首先，你应该知道，如果你从不订购广告，从不从非内置应用商店下载和安装应用程序，或者即使你点击了错误的点或错误下载，也不点击安装，那么恶意软件不太可能自动进入你的手机。
设备管理应用程序是一个可怕的特权，但它需要用户手册的“同意”才能工作
其次，在BRATA的“作恶”过程中，你会发现我们提到病毒有一个“许可请求”过程。是的，即使病毒木马到达Android系统，你也必须先申请相关的系统权限，只有在用户手动点击“确认”后，你才有能力作恶。只要在这一步中选择“否”，看似可怕的病毒将不再具备窥探私人信息的能力，不再能弹出伪装的密码输入界面，也自然无法清除手机中的数据。
坦率地说，真正可怕的可能不是黑客或恶意软件，而是用户自己的坏习惯。对于今天的智能手机来说，安全性一直是一件非常简单的事情，只要它们不丢弃、安装或授权。
[这张照片来自互联网]
最新评论