最近,中国A股市场一片欣欣向荣,摩拳擦掌跃跃欲试的不仅是股民,还有手机病毒。360手机安全中心监测发现,一款名为“股票恶魔”的手机木马近期集中爆发,该木马会私自下载推广软件,造成手机用户话费及流量费用大量消耗。目前360手机卫士已对“股票恶魔”实现查杀。
号称股市新手指南 暗地里偷话费
新手入市,必然期待可以快速上手,掌握炒股技巧,趁着形势一片大好赶紧捞一笔,“炒股入门”、“炒股技巧”一类的手机应用成为入市新手的首选,不法分子利用新手入市想要尽快了解行情、掌握炒股技巧的急切心情,专门制作以股票为主题的手机木马。
图1:“股票恶魔”木马伪装成炒股技巧类手机应用 极具迷惑性
一款名为“股票恶魔”的木马伪装成“炒股入门知识”、“股票技巧大全”手机应用,在应用程序中捆绑恶意广告插件,该插件会私自下载推广软件,直接造成手机用户上网流量和话费损失。
篡改“炒股技巧”软件 实为手机信息窃贼
除“股票恶魔”木马外,还有两款木马利用股民希望掌握更多技巧的想法篡改常用软件,窃取手机用户信息:其中一款木马篡改“炒股技巧”软件,用户安装后,会在手机后台私自发送扣费短信并屏蔽回馈信息,同时会遍历手机通讯录并向手机联系人群发短信,造成手机用户的话费损失。
另一款木马篡改了“红马甲炒股软件”,不仅会拦截手机用户新到短信,并将短信内容发送到指定号码,造成中招用户话费损失,并且泄露个人信息。不法分子在掌握了中招用户的通讯录和相关信息后,就可以扩大作恶范围,甚至可以有针对性的进行定向诈骗,对更多人的手机和财产安全造成威胁。
图2:“股票恶魔”木马篡改常用软件 窃取手机用户个人信息
360手机安全专家提醒,在下载股票相关手机应用时,应尽量选择在360手机助手等正规手机应用平台下载安装,不要安装网盘、论坛等来历不明的应用程序。同时使用360手机卫士等手机安全软件定期对手机进行病毒和木马查杀,为手机安全提供保证。
360手机卫士下载地址:http://shouji.360.cn/v2/index.html