手機(jī)木馬被截獲偽裝成“微信支付” 泄隱私耗話費(fèi)

原標(biāo)題：“微信鬼面”手機(jī)木馬被截獲 偽裝成“微信支付功能”泄隱私耗話費(fèi)

新華網(wǎng)天津11月9日電（記者 周潤健）“雙11”將至，木馬病毒也日漸活躍。360互聯(lián)網(wǎng)安全中心最新發(fā)布的安全播報(bào)稱，一款名為“微信鬼面”的手機(jī)木馬被截獲，該木馬可偽裝成“微信支付功能”，使用和微信極其相似的圖標(biāo)誘騙手機(jī)用戶，不但能接收木馬作者的短信指令使中招手機(jī)向外發(fā)送短信，還能將中招手機(jī)新到的短信間諜一般轉(zhuǎn)發(fā)給木馬作者，泄露手機(jī)用戶的隱私并消耗話費(fèi)。

安全播報(bào)指出，“微信鬼面”會在中招手機(jī)中安裝名為“微信支付功能” 的惡意主包和名為“picture．imager”的惡意子包，主要惡意行為都通過惡意子包來實(shí)現(xiàn)。手機(jī)用戶點(diǎn)擊打開“微信支付功能”后，木馬會釋放惡意子包，誘導(dǎo)手機(jī)用戶安裝，安裝成功后惡意子包發(fā)送報(bào)活短信到木馬作者指定的號碼，誘導(dǎo)中招手機(jī)用戶激活設(shè)備管理器并隱藏自身圖標(biāo)以防止手機(jī)用戶卸載。

據(jù)介紹，“微信鬼面”會接收木馬作者的短信指令，通過中招手機(jī)向外發(fā)送木馬作者指定的短信，如果手機(jī)中新到的短信不是木馬作者的短信指令， “微信鬼面”就會將這些短信轉(zhuǎn)發(fā)給木馬作者；一旦中招手機(jī)短信中包含個(gè)人信息、支付信息等敏感數(shù)據(jù)，木馬作者就會結(jié)合中招手機(jī)號碼進(jìn)一步作惡，極有可能盜刷中招手機(jī)用戶的銀行卡或進(jìn)行詐騙。

安全播報(bào)提醒，手機(jī)木馬會采用多種方式誘騙手機(jī)用戶安裝下載，看起來正常的軟件極有可能是手機(jī)木馬“易容”所致。因此，在經(jīng)過安全檢測的手機(jī)應(yīng)用市場下載手機(jī)軟件十分必要，避免通過論壇、二維碼、短信鏈接等不安全的方式下載。