把手机变成手电筒,着实方便了不少,手机只要安装一款小小的APP就可以轻松实现这个功能。不过最近360手机安全中心发现,部分手电筒APP被植入了暗吸费的手机木马:不管手电筒APP亮不亮,都会在后台偷扣话费。
把手机变成手电筒,着实方便了不少,手机只要安装一款小小的APP就可以轻松实现这个功能。不过最近360手机安全中心发现,部分手电筒APP被植入了暗吸费的手机木马:不管手电筒APP亮不亮,都会在后台偷扣话费。除了手电筒,计算器以及网络时间等多款手机工具APP都被发现暗藏吸费木马,这些木马悄悄偷扣话费的行为不但难以察觉,甚至还会还会关闭某些安全软件,使手机完全沦为"肉鸡"。
图1:手电筒等多款工具软件遭篡改偷发短信暗吸费
据360手机安全专家分析,包括这款手电筒在内的多款手机APP,被篡改后植入了吸费木马,安装运行后,木马程序就会被激活,伺机向指定号码发送短信,定制扣费业务。为防止用户察觉,还会在手机后台自动屏蔽扣费业务发来的回馈短信。
图2:360手机卫士查杀伪装成工具APP的吸费木马
据悉,网上流传多种手机工具APP,其中不少都为个人或小开发商开发的"山寨"版本,安全性难以保证,其中有一部分被不良开发者植入恶意吸费代码,通过论坛、审核机制略不严谨的第三方软件市场等非官方途径传播。
目前,360手机卫士已可查杀这类木马。360手机安全专家建议,用户最好选择官方网站、安全市场下载应用。下载安装应用前,细心留意应用权限,如一款手电筒含有发短信的权限就要特别留意,并开启360手机卫士实时防护及时扫描检测木马及恶意软件,避免遭受安全威胁。
网友评论