小米MIUI 6的发布又引起了一场刷机高潮,从8月22日起将会有超过10000个小米用户获得MIUI 6的刷机资格。不少刷机软件趁势而入推出了一键刷机服务,支持一键刷MIUI 6。不过日前360手机安全中心截获了288款刷机类恶意程序,不但能窃取手机隐私,在手机屏幕上弹窗推送广告,私自联网下载未知程序,还能后台私发扣费短信、群发短信等,刷机反而会让手机中招。360手机安全专家提醒,安装刷机软件一定要通过安全可靠的手机应用市场下载,并使用360手机卫士等安全软件查杀恶意程序。
图一:360手机安全中心发布刷机类恶意程序感染量TOP10
360手机安全中心发布了感染量最高的十款刷机类恶意程序黑名单,包含大黄蜂刷机精灵、刷机大师一键root等均被恶意篡改。360手机安全中心监测发现,感染量最高的“大黄蜂刷机精灵”能够窃取用户的手机号以及手机型号、IMEI等固件信息,同时还能私自下载未知软件。手机安全专家提醒,后台私自下载的软件安全性不得而知,手机用户使用这些被篡改的恶意软件刷机将会存在极大的安全隐患,重刷的手机系统稳定性也不能得到保证。
此外,感染量最高的十款恶意程序中,有七款会在手机屏幕上恶意弹窗,强行推送广告,严重干扰手机正常使用。另有刷机大师一键root和APP刷机包制作工具两款恶意程序会私自联网下载软件,耗费手机流量和话费。
手机恶意程序呈现爆发式增长,360互联网安全中心发布的《2014年第二季度手机安全状况报告》显示,二季度共截获新增恶意程序样本约62.5万个,平均每天截获新增恶意程序样本约6868个,约为第一季度的两倍。
图二:360手机安全中心2014年上半年截获恶意样本数量
360手机安全专家提醒,手机用户通过手机端刷机工具对手机系统进行优化,免去连接电脑的麻烦,但也要注意防范风险,一定要通过安全可靠的手机应用市场下载刷机软件,以免造成手机刷机故障,无法正常使用。
360手机卫士下载地址:http://shouji.360.cn