新型木马致手机群发垃圾短信
http://msn.finance.sina.com.cn 2012-04-09 18:09 来源: 北京晨报晨报讯 (记者 孙雨)有没有想过你的手机会在不知不觉中也成为群发垃圾短信的作恶工具?360手机安全中心近日截获一批名为“短信群发器”的新型Android木马,该木马打着“Android4.0系统升级包”或“系统补丁”的名义潜入用户手机后,会将中招手机变为垃圾短信群发器,而受害者往往浑然不觉。
据360手机安全专家黄先生介绍,“短信群发器”木马打着“Android4.0系统升级包”或“Android4.0系统补丁”的名义,诱骗用户下载安装。在进入用户手机后,木马会听从黑客服务器端号令,一旦收到下发的文件配置信息,就会给配置信息内的指定手机号码发送诸如“办理抵押贷款”等垃圾广告短信,此时中招手机就成为一个不折不扣的“垃圾短信群发器”,沦为垃圾短信产业链的“肉机”。
与大多数在后台偷发短信的木马一样,“短信群发器”木马不但会删除垃圾短信的发送记录,还能屏蔽和删除被骚扰用户所发的短信和来电记录,因此中招机主往往无法察觉到异常。不仅如此,因该木马拥有开机强制自启动、强制联网等能力,还能盗取用户手机通讯录等个人信息,这些信息一旦被上传至黑客服务器,就可能被非法出售获利,或成为下一批遭木马攻击的对象。
对此,360安全专家建议,近期收到并点击过此类短信的安卓用户,可用手机杀毒软件进行全盘扫描,以确保手机安全。并要注意,不轻易下载安装任何以“系统升级”、“系统补丁”为名的软件;同时,不要轻易访问任何形式推动的未知连接。