双十一扫货当心:史上最机智手机木马“扒手猫
今年双十一,多家电商都借机推出促销活动,不少人都手机电脑齐上阵准备“狂抢”。购物狂欢还没开始,黑客先设好了陷阱。360手机安全中心日前截获了一款名为“扒手猫”的手机木马,不仅窃取手机中的大量隐私数据,甚至关闭手机中的安全软件。更能掩人耳目的是,“扒手猫”木马窃取中招手机中的数据后,还会自动卸载并重启手机,堪称史上最机智的手机木马。目前,360手机卫士已经对“扒手猫”木马实现首家查杀。
图一:“扒手猫”木马采用和天猫相似的图标
360手机安全专家介绍,“扒手猫”木马伪装成“天猫管理服务”,使用和“天猫”极其相似的图标,中招手机用户点击图标后,“扒手猫”木马会自动隐藏图标,潜伏在手机中窃取多种隐私数据并上传到木马作者指定的服务器上。
“扒手猫”木马会窃取中招手机的通话记录、短信记录以及照片,还会偷录手机用户的通话。更需要警惕的是,“扒手猫”木马还会窃取中招手机腾讯微博、新浪微博、微信以及QQ的中的图片、视频以及聊天记录。中招手机用户的生活行踪、私密照片、社交数据等都会被木马制作者掌握。
图二:360手机卫士查杀与天猫相似图标的“扒手猫”木马
据了解,“扒手猫”木马还会关闭某些安全软件以躲避查杀,由于隐藏了图标,粗心的手机用户会因此忽视手机中的异常情况。更为隐蔽的是,“扒手猫”木马还会悄无声息地将恶意程序从中招手机中删除,并重启手机,这样,就在手机用户难以察觉的情况下悄悄窃取了大量隐私数据。一旦木马窃取完数据并自动卸载后,手机用户更难以找出隐私泄露的“真凶”。
今年双十一,各个商家确实出了不少新花样,海外商品预售、错峰疯抢、加上明星互动的助力,不少网友已经摩拳擦掌准备购物狂欢。360手机安全专家提醒,“双十一”网购节将至,借手机网购作恶的木马近期活跃度明显提升,网民应注意通过安全可靠的应用市场或天猫官网等正规渠道下载应用,并查杀“扒手猫”木马。