A股上市公司疑造世界手机毒王 日赚50万美金
“一家中国公司很可能制造出了感染量达全球第一的安卓手机病毒。”
这是近日，包括移动安全厂商猎豹移动、Check Point、Lookout等先后发出的一项安全警报所指向的可能性结果。
根据病毒传播主服务器信息，这一病毒被命名为悍马(Hummer)病毒。目前悍马病毒的累计感染量达到9388万，今年以来，全球日活峰值超140万，平均日活119万，超过以往其他所有手机病毒的感染量。猎豹移动估算，以每台中毒手机每天仅安装一个App最低收入0.5美元估算，悍马病毒团伙每天获利超50万美元。
“悍马病毒(Hummer)可以说是有史以来感染数量最大的手机病毒。”猎豹移动安全专家李铁军在接受第一财经记者采访时说。此前，大部分有影响的病毒，其感染量在20-30万的级别，去年感染数量较大的病毒幽灵推是近100万日活。
而在对这一病毒样本仔细分析之后，第一财经记者发现，多条线索都指向同一家公司——微赢互动，该公司在2015年被A股上市公司明家联合(证券代码：300242)收购。
截至记者截稿时止，微赢互动并未对外回应。针对悍马病毒及其幕后公司，猎豹移动称已在今年6月份就上报国家病毒监测中心，目前已经有了用户端的安全解决方案。
日赚50万美元黑钱
悍马病毒最初的样本是在2014年被发现。李铁军告诉第一财经记者，当时悍马病毒感染量较小，2015年后开始上升，到了2016年上升明显。尤其在今年年初时，猎豹移动安全实验室对印度top 10的手机病毒样本进行了梳理，结果发现这些病毒样本存在家族关系，这些病毒样本均采用hummer系列域名为升级服务器，猎豹移动安全实验室将该病毒家族命名为“悍马(hummer)”。
Check Point也在博客中称，从今年2月开始，他们留意Yingmob(中文名：微赢互动)已有5个月时间。
具体而言，悍马病毒往往是捆绑在一些小功能的软件中，欺骗用户进行下载安装。用户的手机一旦被悍马病毒感染，会首先ROOT中毒手机获得系统最高控制权，再频繁弹出广告，后台下载静默安装大量同类变种、推广应用、 以及其他病毒，中毒手机用户会损失大量手机流量费。