日前有媒体报道称,广州市民虞先生手机最近一天之内被莫名其妙地扣走200多元话费,广东10月竟有20万人中招。据了解,虞先生遭遇了扣费类新型手机病毒,这些被嵌入“恶意代码”的软件会导致用户的话费被扣。据笔者了解,针对各种恶意扣费类病毒,腾讯手机管家已支持全面查杀。
日前有媒体报道称,广州市民虞先生手机最近一天之内被莫名其妙地扣走200多元话费,广东10月竟有20万人中招。据了解,虞先生遭遇了扣费类新型手机病毒,这些被嵌入“恶意代码”的软件会导致用户的话费被扣。据笔者了解,针对各种恶意扣费类病毒,腾讯手机管家已支持全面查杀。
据媒体报道,虞先生下载了一个“安知市场”的软件后,手机就没响过,并在短短一个晚上就被扣费类病毒扣掉了200多元话费。而虞先生所中的扣费类病毒能够通过后台私自联网获取扣费配置,发送短信到增值业务供应商或者通过连接指定的恶意扣费链接的方式,无声无息“吸取”用户的手机话费。
“它最厉害的地方在于,可以屏蔽扣费业务反馈给用户的确认或扣费短信”华南理工大学信息安全系的冯老师表示。然而据笔者了解,扣费类病毒屏蔽运营商确认短信也不再是新鲜玩意,而是扣费类病毒的共性。
据腾讯移动安全实验室2012年第三季度手机安全报告显示,恶意扣费类病毒占据了12%的比例。该报告公布的2012年十大Android高危病毒中,恶意扣费类病毒就占据了2款。分别为a.payment.lemei与a.system.deviceadmin,分别感染了乐媒等知名软件。而这两款病毒的特征则是误导用户授予最高权限,私自在后台发送扣费短信,定制SP业务并自动屏蔽运营商确认短信,让用户无声无息被扣费。日前,腾讯手机管家已经支持全面查杀。
据了解,日前腾讯手机管家查杀的另一款新型扣费病毒“锁屏扣费”(a.payment.fakesystemapp)则可以伪装成系统软件骗取用户安装,当手机锁屏的时候订购SP业务,并屏蔽运营商发回来的确认短信,可无形中吸取用户话费。这与虞先生所遭遇的扣费类手机病毒又是如出一辙。
可以看出,在软件中植入恶意扣费代码,定制SP业务并自动屏蔽运营商确认短信已构成了这些恶意扣费类病毒的共同特征。
除此之外,恶意扣费类病毒已经发展出新的特征。据腾讯手机管家在2012年7月与9月查杀的“伪MM画皮”扣费病毒以及变种,可以通过感染并模拟运营商电子市场的扣费接口来诱导用户联网下载,进而间接扣取用户资费。恶意扣费类病毒的各种吸费、模拟、伪装手段正变得越来越先进。尽管如此,腾讯手机管家已经对目前市场上出现的各类恶意扣费类病毒支持全面查杀。
腾讯移动安全实验室专家提醒,如果话费会无故减少,流量突然增加,收不到10086等运营商短信,就应该确认是否中了恶意扣费类病毒。对于手机用户而言,应该安装如腾讯手机管家之类的手机安全软件定期给手机进行体检和病毒查杀、及时更新病毒库,确保自身话费不被无声无息“吸走”。
网友评论