正在加载中...

首页 >> IT服务 >> 安全公告 >> 正文

[2012第112期]偷隐私暗扣费搞破坏 “七夕”手机木马也疯狂!

[变量] 2012-09-13
  七夕节如何安排?与七夕或约会指导相关的手机APP或许在之前能给你惊喜,但也有可能是惊险!360安全中心最近截获了三款与七夕相关手机木马,偷隐私,暗扣费,破坏手机系统无恶不作。目前,360手机卫士已可查杀此类木马。
  
  “七夕祝福短信”窃隐私偷下未知软件
  
  七夕节表达祝福对于宅男来说可能是个挑战。“七夕祝福短信”这类应用因此备受欢迎。不过360安全中心发现,“七夕祝福短信”实际上却在偷窃手机中的隐私,在后台偷偷将手机隐私信息回传至指定服务器。
  
  与此同时,该恶意软件还具有下载、安装及卸载指定应用的能力。更可怕的是,相关操作并不会有任何提示,用户对此过程毫不知情。
图1:“七夕祝福短信”偷隐私并私自下载安装未知软件
  “情人节全攻略”暗扣费频繁联网
  
  “情人节全攻略”表面是一款正常应用,安装后会以有新版本更新的名义要求用户安装恶意子包,以此偷偷发送收费SP业务定制短信。甚至,频繁联网下载服务器上新恶意指令,来定制更多扣费业务。这不仅造成手机话费直接损失,也消耗手机上网流量。
图2“情人节全攻略”通过恶意子包定制收费服务扣话费
  “情人节爱心”动态壁纸篡改浏览器设置
  
  “情人节爱心”虽只是一款动态壁纸,但360安全中心检测发现,这是一款可破坏手机系统的手机木马,其具备修改浏览器书签地址,主页设置及访问指定网址等流氓行为。“这有可能将书签或主页设置为钓鱼网站,甚至其他手机木马下载地址,存在一定的安全隐患”360安全专家介绍。
  
  此外,该木马还会获取手机IMEI、IMSI、SIM卡序列号、设备序号等手机硬件隐私信息。
图3“情人节爱心”动态壁纸篡破坏系统乱改浏览器设置    浪漫七夕节表达爱意重要,手机安全同样重要,手机万一因中招而影响约会得不偿失。360安全专家因此建议,安装新应用一定要尽量选择正规并通过安全检测的应用平台下载。并留意软件申请的安全权限。同时在安装前确保开启360手机卫士的安全防护并确保病毒库已更新。



上一篇:[2012第113期]公交免费WiFi上网有风险 谨防个人信息泄露
下一篇:[2012第111期]短信僵尸木马惊现变种 360首发专杀工具可全面查杀