又是一年端午节,黑客也盯上了端午节粽子文化。近日,360手机安全中心监测发现“端午记忆”、“端午节”等四款软件被植入“粽子劫”木马,导致手机用户消耗大量流量甚至造成话费损失。360手机安全专家提醒,端午临近,下载相关软件一定要谨慎,如果发现流量异常,建议使用360手机卫士查杀。
图:360 手机卫士独家查杀“粽子劫”木马
360手机安全中心此次截获的“粽子劫”木马,伪装成端午节相关软件,捆绑恶意广告插件,能够在后台私自下载推广软件,且没有任何提示,造成手机用户流量意外损失。2014年端午恰逢月初,手机用户若在此时中招,一个月的流量套餐恐怕都要被“粽子劫”几天之内打劫一空。
360手机安全专家分析发现,感染“粽子劫”木马的四款软件能够提供节日习俗、诗词歌赋、短信祝福以及桌面主题等内容,黑客正是利用端午节期间人们想要了解习俗、互发祝福、美化手机的心理,将恶意广告插件捆绑到端午节相关软件中。手机用户使用这四款带有恶意代码的软件时,便在后台私自下载未知软件,不仅给手机用户造成流量消耗,最终导致话费损失,令人担忧的是,这些恶意代码也可以将危害更大的手机木马再次安装进手机里。
360手机安全专家指出,带有恶意广告插件的程序不但每次更新广告都要消耗流量,而且偷偷下载推广软件下载更会消耗大量流量,这些更新和下载不分地区,中招的手机用户如果开通的是省内流量,一旦出省或者需要出国,面临的就是成百上千元的话费损失。
除了影响手机运行、消耗流量的恶意广告插件外,端午节期间,还有可能出现窃取隐私的手机木马病毒。因此,360手机安全专家提醒,下载各类应用时,一定要到安全可靠的下载渠道(如360手机助手),并为手机安装360手机卫士等安全软件,经常扫描查杀木马病毒,保证手机在健康、安全的环境下使用。