![]() |
|
|||
360手機安全中心最新發布的安全播報稱,監測發現,惡意扣費的“宅男殺手”家族木馬正在擴散,具有很強的傳播擴散能力,目前已有近百萬手機用戶中招,話費被偷扣,隱私被竊取。
安全播報指出,“宅男殺手”家族木馬大多僞裝成“成人必點”“愛薇影院”“哇嘎嘎影院”等含有誘惑名稱的視頻客戶端,誘導用戶安裝。用戶一旦安裝,它會通過“三招”作惡。
一是瞞天過海。“宅男殺手”家族木馬會對手機用戶接收到的短信進行關鍵字判斷,如包含特定關鍵字時,木馬將會自動回覆確認短信。木馬作者可通過判斷關鍵字直接回復運營商發來的扣費確認短信,在手機用戶不知情的情況下訂製扣費服務並自動確認。
二是欲擒故縱。“宅男殺手”家族木馬具有強大的潛伏能力,爲了防止手機用戶發現短信異常,“宅男殺手”攔截上傳手機用戶短信時,還會將包含“未接來電”等關鍵字的短信自動忽略,手機用戶可以正常接收到來電提醒等常規內容,難以察覺手機已經中招。
三是分身術。“宅男殺手”家族木馬安裝成功後會釋放一個惡意子包,與主包相同,也會在手機上推送惡意廣告、攔截上傳手機短信,並且在手機桌面推送大量惡意快捷方式。
爲避免中招,手機安全專家建議廣大用戶不要盲目下載極具誘惑性名稱的視頻客戶端。