新聞源 財(cái)富源

2025年01月09日 星期四

財(cái)經(jīng) > 滾動(dòng)新聞 > 正文

字號(hào):  

“微信鬼面”手機(jī)木馬被截獲 偽裝成“微信支付功能”泄隱私耗話費(fèi)

  • 發(fā)布時(shí)間:2014-11-09 16:05:56  來(lái)源:新華網(wǎng)  作者:佚名  責(zé)任編輯:羅伯特

  新華網(wǎng)天津11月9日電(記者周潤(rùn)健)“雙11”將至,木馬病毒也日漸活躍。360互聯(lián)網(wǎng)安全中心最新發(fā)布的安全播報(bào)稱(chēng),一款名為“微信鬼面”的手機(jī)木馬被截獲,該木馬可偽裝成“微信支付功能”,使用和微信極其相似的圖標(biāo)誘騙手機(jī)用戶,不但能接收木馬作者的短信指令使中招手機(jī)向外發(fā)送短信,還能將中招手機(jī)新到的短信間諜一般轉(zhuǎn)發(fā)給木馬作者,泄露手機(jī)用戶的隱私并消耗話費(fèi)。

  安全播報(bào)指出,“微信鬼面”會(huì)在中招手機(jī)中安裝名為“微信支付功能”的惡意主包和名為“picture.imager”的惡意子包,主要惡意行為都通過(guò)惡意子包來(lái)實(shí)現(xiàn)。手機(jī)用戶點(diǎn)擊打開(kāi)“微信支付功能”后,木馬會(huì)釋放惡意子包,誘導(dǎo)手機(jī)用戶安裝,安裝成功后惡意子包發(fā)送報(bào)活短信到木馬作者指定的號(hào)碼,誘導(dǎo)中招手機(jī)用戶激活設(shè)備管理器并隱藏自身圖標(biāo)以防止手機(jī)用戶卸載。

  據(jù)介紹,“微信鬼面”會(huì)接收木馬作者的短信指令,通過(guò)中招手機(jī)向外發(fā)送木馬作者指定的短信,如果手機(jī)中新到的短信不是木馬作者的短信指令,“微信鬼面”就會(huì)將這些短信轉(zhuǎn)發(fā)給木馬作者;一旦中招手機(jī)短信中包含個(gè)人信息、支付信息等敏感數(shù)據(jù),木馬作者就會(huì)結(jié)合中招手機(jī)號(hào)碼進(jìn)一步作惡,極有可能盜刷中招手機(jī)用戶的銀行卡或進(jìn)行詐騙。

  安全播報(bào)提醒,手機(jī)木馬會(huì)采用多種方式誘騙手機(jī)用戶安裝下載,看起來(lái)正常的軟件極有可能是手機(jī)木馬“易容”所致。因此,在經(jīng)過(guò)安全檢測(cè)的手機(jī)應(yīng)用市場(chǎng)下載手機(jī)軟件十分必要,避免通過(guò)論壇、二維碼、短信鏈接等不安全的方式下載。

熱圖一覽

高清圖集賞析

  • 股票名稱(chēng) 最新價(jià) 漲跌幅