注册
登录
| 关键词： 木马 手机 安卓 用户 短信 一键 软件 360 安全 方块 |
木马通过伪装实现"变脸"的行为并不稀奇，但"面具"高达近150种的手机木马却极为罕见。近期，一批名为"变脸"的手机木马家族在安卓平台异常活跃，中招用户手机往往会出现话费莫名被扣。根据360云安全中心监测数据，截至2月15日，该系列木马变种样本已接近150款，包括贪吃蛇、俄罗斯方块、照相软件、图片浏览工具、通讯录工具等大量热门实用工具均被感染，用360手机卫士可一键查杀。 360安全专家介绍，"变脸"木马家族伪装成各种类型的正常手机应用软件，在各大手机论坛和本土手机软件市场"守株待兔"，诱骗用户主动下载安装，然后就会像吸血虫一样寄生在手机里吸取大量话费。一旦进入用户手机，"潜伏"的木马很快会自我"激活"，不定期发送定制短信，发完后立即删除该短信发送记录以"毁灭罪证"，还会屏蔽运营商服务器发来的扣费回执短信，神不知鬼不觉地完成整个扣费行为。 经360安全专家测试，"变脸"木马近期频频发送的是106580081012582X、1066109X等两条定制短信。但木马作者非常狡猾，其发送扣费短信的代码是加密的，只能看到屏蔽运营商回执的代码，见图1。通过解密进一步分析，其工作原理是从文件中读取一串加密字符，解密后组合形成控制服务器地址(http://i.yangruiling.com/)， 在"变脸"木马的操控下，受害用户手机会偷偷联网访问该控制服务器地址，控制服务器可按木马作者的意志决定是否命令受害手机发送扣费短信。也就是说，木马作者可以通过云端控制，随心所欲地从受害用户手机中吸费，具备的极大的隐蔽性。 图1："变脸"木马通过屏蔽运营商短信回执悄悄完成恶意扣费行为 "'变脸'木马相当于建立了一个扣费渠道。" 360专家分析说，"扣费短信号码是通过手机实时联网下发到用户手机的。这样做，不但增加了监管方的取证难度，还能随时在木马服务器端更改扣费号码，实现为不同'客户'提高扣费收入。" 图2： "变脸"木马伪装成热门手机应用，360可一键查杀 不仅如此，"变脸"木马还会私自回传用户的手机设备信息，有可能造成用户隐私泄漏。360安全专家提醒手机用户，安装手机软件一定要从大型可信站点，或360手机助手、360宝盒等经过人工安全检测的平台下载；安装软件时，也要留意软件权限，注意软件是否需要获取敏感权限。同时，建议定期使用360手机卫士等安全软件对手机进行体检，确保手机安全。 附："变脸"木马感染的部分常用软件列表 "变脸"木马感染的部分常用软件列表 100句背诵7000英文单词疯狂连连看 100种黑心食物大揭秘富爸爸投资指南 101位首富成功人士发家史改变千万人生的一堂课 101种果蔬汁治疗配方高手扫雷 2188太空战争功能计算器 21点股市技术分析战术 25位商业领袖股市小生的一点经验分享 3000条脑筋急转弯管理就这么简单 301种生活小窍门国际经济大腕的金融大战 463个生活小窍门黑白棋 500道家常菜红绿棋 500强经营管理案例精粹火爆炸弹人 5岁以前成功的12条黄金法则获得加薪与晋升的十九个要点 60道为懒人精选的美食家庭医疗大宝典 7天学会时间管理接力比拼 90秒建立职场人脉金融街 color连连看看烟花软件 puzzles肯定自己 ReflexBall乐在工作100招 爱上你的工作雷人数独 安卓计算器连连看 安卓来电通连连球 安卓闹钟良好的态度成就完美的结局 安卓摄像机美女猜猜看 安卓纸牌萌芽连连看 办事的经验之谈梦幻棋 帮助孩子考上大学的经验之谈梦幻之拼图 保持健康注意百忌之谈魔神录 北京旅游手册培养人才美国经验篇 被称为世上最经典的25句话拼图游戏 比尔盖茨全传平时生活的处事百条禁忌之谈 比强者更强七彩烟花 变态心理揭秘让你说话更加金贵更加玉言 博弈论让钱生钱 财道三十而富 财富的归宿扫雷 财富第五波商道 超级联系人实用计算器 潮人数独实用家庭健康保养经验之谈 潮人纸牌实用闹钟 炒股不败65招实用照相机 闯荡大公司数独 成功白皮卷谁动了我的奶酪 成功大师精妙口才术私人通讯录 成功致富全书塔防之战 成就你一生的100个哲理贪吃蛇 成为更出色的经理坦克先锋 虫虫之乱天天计算器 处世36计听老板的就错了 处世手册通讯录助手 创富之父的17堂经典课图片浏览器 创新经营实战全书图片浏览软件 创业完全手册文件管理软件 创业中国我猜我猜我猜猜 创造自己仙魔劫 从1000到10000让你薪水倍增的13步象棋王 从员工到老板的五个步骤象棋争霸 打造超强行动力小球之星 大学生求职攻略宝典小说阅读器 大学生要做的50件事新版俄罗斯方块 党卫军档案新版贪吃蛇 道氏理论星空战争 点一盏心灯虚拟来电 动画一键锁屏 对对碰益智大闯关 俄罗斯方块益智大冒险 法学总论阶梯益智方块 防塔争霸音乐播放器 飞行棋勇创夺命岛 愤怒的小虫炸弹人 愤怒的小球照相软件 疯狂打地鼠 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
