“雙11”將至,木馬病毒也日漸活躍。360網(wǎng)際網(wǎng)路安全中心最新發(fā)佈的安全播報(bào)稱,一款名為“微信鬼面”的手機(jī)木馬被截獲,該木馬可偽裝成“微信支付功能”,使用和微信極其相似的圖標(biāo)誘騙手機(jī)用戶,不但能接收木馬作者的短信指令使中招手機(jī)向外發(fā)送短信,還能將中招手機(jī)新到的短信間諜一般轉(zhuǎn)發(fā)給木馬作者,洩露手機(jī)用戶的隱私並消耗話費(fèi)。

　　安全播報(bào)指出,“微信鬼面”會(huì)在中招手機(jī)中安裝名為“微信支付功能”的惡意主包和名為“picture.imager”的惡意子包,主要惡意行為都通過惡意子包來實(shí)現(xiàn)。手機(jī)用戶點(diǎn)擊打開“微信支付功能”後,木馬會(huì)釋放惡意子包,誘導(dǎo)手機(jī)用戶安裝,安裝成功後惡意子包發(fā)送報(bào)活短信到木馬作者指定的號(hào)碼,誘導(dǎo)中招手機(jī)用戶激活設(shè)備管理器並隱藏自身圖標(biāo)以防止手機(jī)用戶卸載。

　　據(jù)介紹,“微信鬼面”會(huì)接收木馬作者的短信指令,通過中招手機(jī)向外發(fā)送木馬作者指定的短信,如果手機(jī)中新到的短信不是木馬作者的短信指令,“微信鬼面”就會(huì)將這些短信轉(zhuǎn)發(fā)給木馬作者;一旦中招手機(jī)短信中包含個(gè)人資訊、支付資訊等敏感數(shù)據(jù),木馬作者就會(huì)結(jié)合中招手機(jī)號(hào)碼進(jìn)一步作惡,極有可能盜刷中招手機(jī)用戶的銀行卡或進(jìn)行詐騙。

　　安全播報(bào)提醒,手機(jī)木馬會(huì)採用多種方式誘騙手機(jī)用戶安裝下載,看起來正常的軟體極有可能是手機(jī)木馬“易容”所致。因此,在經(jīng)過安全檢測(cè)的手機(jī)應(yīng)用市場(chǎng)下載手機(jī)軟體十分必要,避免通過論壇、二維碼、短信連結(jié)等不安全的方式下載。(記者周潤(rùn)健)