侵权举报中心
可信验证中心
安全服务中心
【信息诈骗典型案例】之“手机木马恶意篡改安全软件”
来源：新科技|
使用手机安全软件本为查杀手机中的恶意程序，日前，一款手机木马恶意篡改安全软件，后台私自发送扣费短信造成手机用户话费损失。被恶意篡改后的手机应用界面上看与正常软件极其相似，网友如果不慎下载使用，则会造成隐私泄露、手机资费消耗等危害。手机安全专家提示，要通过正规渠道下载软件，需谨防恶意软件带来不必要的麻烦。
图：百度手机卫士遭到恶意篡改
据了解，该木马恶意篡改百度手机卫士，界面与正常软件无异，极具迷惑性。同时，这款恶意软件能够判断手机是否安装安全软件，从而决定是否运行恶意程序。如果中招者手机中未安装安全软件，该恶意程序则会在后台私自发送扣费信息并屏蔽回馈短信，造成手机资费的大量消耗。
手机木马篡改百度手机卫士后还会自动阅览手机通讯录联系人信息，上传手机信息，造成隐私泄露。而百度手机卫士本身就是一款安全软件，下载此类软件的网友往往手机没有防御能力，更易中招。
另一款被恶意篡改的百度手机卫士中还存在恶意广告插件，该广告插件会在手机屏幕上匿名弹窗，强行推送广告干扰手机正常使用，给手机用户造成不必要的困扰。此外，还有多款主流手机软件遭遇类似的恶意篡改。
安全专家介绍，一款恶意篡改手机百度木马会窃取受害者隐私信息，地理位置信息、手机截屏文件、短信记录、QQ和微信聊天记录、通话录音等纷纷落入黑客手中，手机用户在不经意间被泄露的私密信息很可能成为诈骗分子实施犯罪的筹码，危害不可小觑。
今年以来，手机木马越来越多采用“近似伪装”的方式，使用和主流APP近似或一致的名称诱骗手机用户。而论坛、云盘、二维码等成为手机木马传播的主要渠道，作恶手段也更加隐蔽，粗心的手机用户很难立即察觉手机流量或话费异常，一旦出现大笔话费损失则难以挽回。
对此，安全专家提醒，下载安装手机软件时须通过官方网站或是有鉴别恶意软件能力的第三方应用平台，避免下载到被恶意篡改的手机APP，遭遇“双面间谍”。此外，多关注自己的手机资费信息，定期查看资费消耗是否在正常范围内。
登录安全联盟
使用合作网站帐号登录
未注册过安全联盟也可以直接登录哦
使用合作网站帐号登录
打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮
正在生成二维码...ChinaJoy上海开幕 下载ShowGirl美图集小心手机木马偷话费_中国经济网――国家经济门户
经济日报微信中经网微信
精彩图片推荐当前位置：曝光栏
超半数手机木马伪装成系统应用
作者: && 时间：
来源: 三湘都市报(长沙)
&&& 12月10日，国内一家网络安全公司发布的《2015年第三季度中国手机安全状况报告》显示，相较于2014年手机木马大多伪装成色情APP而言，2015年手机木马不再&好色&，更偏爱伪装成系统应用潜伏在手机中作恶，几乎占据各季度感染量Top10的一半以上，这些木马可以在手机用户毫不知情的情况下产生大量手机业务费和话费。
　　12月10日，国内一家网络安全公司发布的《2015年第三季度中国手机安全状况报告》显示，相较于2014年手机木马大多伪装成色情APP而言，2015年手机木马不再&好色&，更偏爱伪装成系统应用潜伏在手机中作恶，几乎占据各季度感染量Top10的一半以上，这些木马可以在手机用户毫不知情的情况下产生大量手机业务费和话费。
　　数据显示，平均每天安卓平台截获新增恶意手机程序样本将近6.07万个，平均每天恶意程序感染量达到83.9万人次。
　　记者 杨田风
　　实习生 刘倩 肖奇艳
　　木马一天偷走百兆流量
　　市民小李喜欢玩手机游戏，最近下了一款新游戏，可是没玩多久就发现手机被停机了。充值后不到一个礼拜，手机又欠费了，小李有些纳闷，联系运营商后得知，除了使用正常套餐之外，当月还多出了1个G的流量，所以他怀疑是新下载的游戏有问题，便卸载了。之后手机资费也没再出现异常波动。
　　专家通过分析后发现，作怪的其实是一种恶意消耗手机流量的新型木马病毒，只要用户安装并运行了带有这种木马的手机应用，即便只是滑动解锁屏幕，都会被消耗掉远超出正常范围的流量。
　　手机安全专家裴智勇介绍，安装这个游戏后，平均每次访问都会消耗用户手机0.76M流量。一般用户一天都会要解锁手机150次以上，这样算起来的话，这个木马在一个用户手机上一天就可能消耗掉100M以上的流量。
　　监测数据显示，这种木马至少植入了90多款手机游戏或工具类应用，涉及手机应用商店16家，已感染手机数量超过44万部。由于会大量消耗用户手机流量，这种新型木马被称为&流量僵尸&。
　　此外，还有一款名叫&蜥蜴尾&的新型木马，感染的手机几乎涵盖了安卓市场的所有主流机型和市面主要Android版本，木马总感染量已经超过80万。利用&蜥蜴尾&木马，不法分子可以随意操作中招手机拨打电话或发送短信订制扣费业务，还可自动回复订制后的二次确认短信，导致中招的用户在不知情的情况下产生大量手机业务费和话费；还可以通过接收远程指令，下载插件，造成中招手机的流量消耗。而更可怕的是，不法分子还可操控中招手机向通讯录中的亲朋好友发送虚假信息骗取钱财，直接威胁财产安全。
　　手机木马不再&爱色&
　　安卓平台不断新增的恶意程序成为困扰安卓手机用户的重要安全问题。
　　通过对截获样本对比分析发现，去年感染量最多的手机木马多伪装成色情应用，在感染量Top10的手机木马中，7款均为色情类手机应用。而今年，手机木马纷纷&转行&，感染量Top100中伪装成色情应用的恶意软件仅占比3%，取而代之的是伪装成系统应用的手机木马，占比高达54%，感染量Top10的手机木马也全部伪装成系统应用。
　　报告指出，在2015年感染量Top100的手机木马中，以安卓补丁和下载服务为名的恶意木马占比最多，达11%；setting provider紧随其后，占比10%；更有甚者冒充起了手机安全插件，以security plugin为名的手机恶意软件占比也高达8%。如此一来，手机木马就光明正大地欺骗手机用户，在手机里安营扎寨了。
　　360手机安全专家高祎玮介绍，较之于以色情为名的恶意软件，今年激增的伪装成系统文件的手机木马则更具迷惑性，如此一来感染成功率更大，中招用户更多。此外，手机木马利用&安卓机器人&图标不会被随意删除、打着系统文件的名义更易进入手机、藏匿于系统目录中难以被发现、以系统文件名义诱导用户操作致使其难卸载、能够获取手机中的最高权限方便作恶等。
　　最可恶木马top9出炉
　　报告显示，近期手机木马感染量前100的恶意程序分别存在私自下载、私自窃取隐私、释放恶意程序到系统目录、隐藏图标、恶意广告、阻止正常卸载、私发短信等7大恶意行为。其中私自下载、隐私窃取、释放恶意程序到系统目录的恶意行为位居前三，分别占比57%、37%和36%。
　　报告还根据手机木马的感染量、恶意行为等评选出了2015年的九大可恶手机木马，他们分别伪装成Processor、通知服务、Security plugin、系统服务更新、Android patch、Setting service、下载服务、com.android.system、Core service，均为假冒系统类手机应用。
　　其中，&Processor&手机木马凭借隐藏图标、盗取个人信息、私自安装程序等多个恶意行为，以近35万感染量成为&九恶之首&。
　　高祎玮分析，目前，私自下载、隐私窃取、释放恶意程序到系统目录的行为十分常见，也就是说，每一款木马都可能存在两到三种恶意行为，这就意味着&全能&的恶意软件逐渐成为主流。
　　不要随意开放root权限
　　手机木马的&IQ&越来越高，&小白&用户到底该怎么防范。专家建议，安卓手机用户不要随意开放root权限，作为安卓系统的底层权限，一旦开放root权限就意味着手机大门已敞开。为手机软件使用行方便的同时，也为手机木马行了方便。在日常使用手机过程中，要谨慎点击软件内的推送广告，来源不明的手机软件、安装包、文件包等不要随意点击下载。同时，手机上网时，对于不明链接、安全性未知的二维码等信息，不要随意点击或扫描，避免其中存在木马病毒危害手机安全。
　　春运抢票，警惕山寨软件
　　随着春运时间的临近，抢票大战已经打响，各类抢票应用成为热门下载，各种手机木马也借势猖狂起来。近日，一款名为&抢票黑帮&的手机木马被截获，伪装成热门抢票应用，私自发送短信，窃取用户信息、消耗中招用户话费，一起截获的还有近千款假冒前排、购票软件的手机木马，这些木马具有强行推送匿名弹窗广告、下载指定软件、窃取手机支付账户信息等恶意行为，消耗中招手机用户流量，严重的还可造成手机用户的财产损失。对此，360手机安全专家提醒，手机用户可通过铁路客户服务中心下载12306手机客户端，或通过360手机助手等正规第三方手机应用平台下载，不要随意扫描来历不明的二维码、点击陌生链接下载应用。手机话费莫名被扣 中国移动话务员：疑中恶意病毒 - 陕西频道 - 西部网（陕西新闻网）
手机话费莫名被扣 中国移动话务员：疑中恶意病毒
时间： 14:02:18
移动用户发送SX到，订阅陕西手机报。早报+晚报，每月3元钱。
近日，市民周先生反映，自己的手机经常被莫名扣费，而且已经好几个月了，有些号码他见都没见过。提到自己的手机话费问题，周先生既气愤又无奈。
12590*****连续出现“被主叫”
18日中午，记者见到了反映情况的周先生，他告诉记者，从去年9月份开始，他突然感觉自己的手机话费一个月比一个月多，但自己并没有打那么多电话，于是他便到移动营业厅调取话费详单。周先生说：“真是不看不知道，一看吓一跳，我的话费详单里出现了很多12590*****开头的号码，而且显示的是‘主叫’，每次扣费都是好几块，但我根本就没有打过这样的电话。”
起了疑心的周先生便将每个月话费详单调取出来，让他想不明白的是，从去年9月份开始至今，几乎每个月都会出现12590*****这样的电话，而相同的号码甚至出现五六次被“主叫”。据周先生介绍，今年2月份，有一个12590*****的号码，一个月连续被“主叫”了六次，一次通话扣费4.8元，总共扣去了二十多元话费。周先生说：“我年龄大了，平时很少打电话，有时候连家人的电话号码都记不住，咋可能给这些乱号码打电话嘛。”
在周先生家里，记者看到了他打印的从去年9月份到现在的话费详单，而在详单上确实出现了周先生所说的12590*****开头的号码，并显示为“主叫”，这些号码也一一被周先生用红笔勾了出来。
疑恶意病毒软件所致
那这些号码怎么会出现在周先生的话费详单里的呢？记者首先查看了周先生的通话记录，在已拨电话里，并没有出现12590*****开头的号码。随后，记者来到中国移动智能大厦营业厅，当问其原因时，工作人员表示他们以详单为准，既然这些号码出现在详单里，那肯定是用户的原因，跟移动公司没有关系。
可周先生称自己的确没有打过这样的电话，无奈，记者又拨打了中国移动客服电话10086，人工台的话务员在听了记者的陈述之后称，周先生的手机可能是中恶意软件病毒，这种软件在用户不知情的情况下自动拨通电话并产生话费。
话务员同时还表示，很多用户都出现这样的现象，而更多的是出现在山寨手机中，因此建议用户对手机进行病毒测试。
最后，为了给周先生一个满意的答复，话务员承诺可在3小时内为周先生退还2月份被恶意扣除的话费，并为周先生关闭移动梦网信息。
对于这样的现象，记者咨询了渭南市消费者协会，消协秘书长吴立群表示，如真像话务员所说的那样，则希望消费者尽量避免购买山寨手机，如因其他原因导致消费者话费无故流失，消协将深入调查原因，维护消费者的合法权益。
截至记者发稿时，周先生2月份被恶意扣除的话费已经被退还。
【】【】【】
来源：渭南新闻网&&编辑：
&|&&|&&|&&|&&|&&|&&|&&|&
Copyright& 西部网（陕西新闻网） . All rights reserved.
联系电话：029-257538 商务：029-
本网站法律顾问：
&&&&&&信息网络传播视听节目许可证：2706142}