春节将至，又该买年货了，淘宝、京东等网站纷纷开设了“年货专场”。继网上买年货之后，手机买年货也成为时髦词汇，据《中国网络支付安全白皮书》预计，2014年中国移动支付用户规模达3.87亿户。但手机买年货也要注意安全，据360手机卫士监测，一批木马伪装的“山寨购物软件”流入应用商店，这些山寨软件会偷发扣费短信、私自下载软件，造成话费损失。
图：360手机卫士拦截“山寨购物软件”
据360安全专家介绍，木马会根据社会热点伪装成热门应用，以达到快速传播的目的。值此春节之际，市民们都忙着置办年货，各大电商网站也在推荐使用手机客户端购物，木马便乘机而入，伪装成各种电商软件流入市场。
这些木马一旦被装入手机，会偷偷发送短信定制扣费业务、后台下载推广软件消耗手机流量、窃取手机号、短信等隐私信息，对用户造成极大安全威胁。
从传播渠道上分析，山寨购物软件主要通过各种安全审核不严的应用商店进行传播，据国家互联网应急中心数据，安全性差的应用商店成为手机木马传播主要渠道，以2013年7月爆发的“扣费木马”为例，仅仅一家应用商店中，被该木马入侵的应用传播就超过200万次。
对此，安全专家提醒广大市民，手机购买年货，便捷同时别忘了安全。建议通过360手机卫士安全市场，或360手机助手进行安全下载，7道安全审核机制保证软件安全性。已经安装了购物软件的用户，建议使用360手机卫士进行手机体检，可查杀山寨购物软件，保障不被“吸费”。
