手機壁紙藏高危木馬專偷網(wǎng)銀密碼
2012年08月29日 10:15
美女手機壁紙暗藏網(wǎng)銀大盜。近日，360安全中心截獲一批名為“短信僵尸”的高危木馬，它們偽裝成日本性感明星瀧澤蘿拉等手機壁紙進行傳播，威脅用戶財產(chǎn)安全。目前，360手機衛(wèi)士可在用戶中毒前提醒卸載上述壁紙，并可通過聯(lián)網(wǎng)云查殺清除木馬。
360手機安全專家發(fā)現(xiàn)，“短信僵尸”木馬偽裝成動態(tài)壁紙安裝到用戶手機后，進而會以“玩美女游戲需要積分”的名義，誘導用戶安裝一個名為“Android系統(tǒng)服務”的惡意軟件子包。在誘導用戶激活“Android系統(tǒng)服務”后，“短信僵尸”就會通過服務器遠程控制，不但能監(jiān)聽用戶短信內(nèi)容，還會把受害者的手機號、銀行卡、信用卡以及賬單支付等網(wǎng)銀信息發(fā)送到木馬作者指定的一個手機號，且能隨時升級更改號碼。經(jīng)檢查，當前的手機號為13093632XX6，歸屬地為“安徽聯(lián)通”。
360安全中心監(jiān)測到“短信僵尸”高危木馬還偽裝成清新美女、足球?qū)氊惿踔羷⒌氯A等12種壁紙進行大肆傳播。360手機安全專家提醒用戶，近期下載安裝過此類壁紙應用或感覺自己話費異常的用戶，可下載安裝360手機衛(wèi)士進行聯(lián)網(wǎng)云查殺，就能清除“短信僵尸”木馬。如果未能一鍵清除，說明該木馬已獲得了用戶授予的系統(tǒng)高級權(quán)限，只需在手機將“Android系統(tǒng)服務”取消激活后，再進行查殺，即可完成清除。
“即便如此，仍然可能出現(xiàn)意外情況，原因是‘短信僵尸’木馬在與安全軟件的對抗上做足了功夫。一方面，惡意子包安裝時會申請系統(tǒng)ROOT權(quán)限，并激活設備管理器，阻止用戶正常卸載；另一方面，該木馬還能通過自動返回手機桌面等手段，禁止用戶取消激活設備管理器，致使用戶無法將其卸載?！?60手機安全專家進一步介紹。
360手機安全專家同時表示，國內(nèi)手機用戶對此木馬也不必過于恐慌。“只要廣大用戶在手機中安裝有效的手機安全軟件，到正規(guī)應用市場下載軟件，并定期對手機進行全盤掃描，就能使自己的手機處于健康狀態(tài)?！?/p>
（編輯：Jesse）
