截至1月23日，农历正月十二的火车票已经可以在12306官方网站订购，春运火车票抢票大战也已接近尾声。金山毒霸安全中心监测发现，在国内多个安卓软件市场发现许多打着12306旗号的山寨抢票软件，这些山寨软件均已植入手机病毒，运行后会导致隐私信息泄露和手机资费损失。
谷歌没为Chrome语音识别漏洞发布补丁
图1 山寨火车票应用个个带毒
这些被植入病毒的山寨软件包括：
114票务火车票 12306火车票订票查询 12306抢票万能助手
12306抢票助手 12306手机抢车票 2013春运抢火车票
2013抢火车票全攻略 365买火车票 春运火车票抢票利器
订购火车票 订票重拔 购票日历
火车票 火车票代售点大全 火车票抢票
火车票抢票专家 火车票预订网 金牌火车票真伪验证
抢票神器火车票 手机抢票 我爱火车票
在线发票 智行火车票
从表中的清单可以看出，擅长搜索营销的打包党几乎包揽了所有与火车票有关的查询关键字。网民在安卓软件市场搜索与火车票有关的应用时，会轻易找到这些被植入手机病毒的山寨软件。
金山毒霸安全中心仔细分析了这些软件，其中大部分被植入smsfmn手机病毒，想回家的用户在手机上安装被植入smsfmn手机病毒的抢票软件之后，手机通讯录信息会被病毒窃取。中毒手机还会连接远程服务器，获取控制指令，根据病毒作者的指令完成短信发送或订购收费服务。
此外，有的抢票软件被植入smskou病毒，运行后，会通过一个网页伪装其界面，在后台发送信息给控制者，控制者可以通过该病毒应用开通支付账户，购买网络充值卡、点卡等等，并将得到的订购信息回传给病毒控制者，给中毒手机用户造成资费损失。
图2 金山手机毒霸检测到山寨抢票软件带毒
在车票异常紧张时，部分网民可能来不及区分软件真假，将山寨抢票软件安装在手机上，造成隐私泄露和经济损失。金山毒霸安全专家建议网民使用猎豹浏览器这种正规的抢票软件，或者登录12306官方网站安装官方版本。
网友评论