擴(kuò)散！當(dāng)心你手機(jī)里的內(nèi)鬼：偷錢！偷聽！偷窺！

一面兩面 2015-01-20

展開全文

　　聊天、看電影、逛網(wǎng)店，你是不是越來越離不開智能手機(jī)了？但你可知道，手機(jī)的背后還可能藏著“內(nèi)鬼”！監(jiān)聽、詐騙、偷窺、盜竊，這些電影中驚心的一幕幕，可能就在你身邊。2014年，我們的手機(jī)都被哪些人偷偷地打開過？

“內(nèi)鬼”一：

手機(jī)預(yù)裝惡意軟件猖獗

　　從事手機(jī)銷售十多年的張先生近來頻繁遭遇退貨，原因是，客戶的話費(fèi)無緣無故就遭遇惡意扣除，有的一下被扣七八十元錢。

　　國家互聯(lián)網(wǎng)應(yīng)急中心檢測發(fā)現(xiàn)，這種手機(jī)被人悄悄植入了兩個惡意程序。其中一個叫Data servers的惡意程序，他能夠在用戶不知情的情況下遠(yuǎn)程控制用戶手機(jī)，不僅可以自動安裝應(yīng)用軟件甚至還可以卸載手機(jī)中原有的應(yīng)用軟件。而另一個惡意程序hct counter，功能更加強(qiáng)大，他可以偷偷獲取手機(jī)中的個人信息，并悄悄把這些信息發(fā)送出去。

　　這些惡意病毒程序無孔不入，在手機(jī)出廠、銷售以及消費(fèi)者應(yīng)用過程中都有可能被植入。

“內(nèi)鬼”二：

手機(jī)木馬上演“竊聽風(fēng)云”

　　2013年6月，安全監(jiān)測人員首次發(fā)現(xiàn)了名為“欺詐信使”的手機(jī)病毒。

　　不法分子將“欺詐信使”植入一款GPS導(dǎo)航軟件，一旦手機(jī)用戶下載安裝該軟件，手機(jī)就會中毒。中毒的手機(jī)會自動向手機(jī)通訊錄中的親朋好友群發(fā)詐騙短信。比如，“慚愧，在休閑會所被拉到公安局，要交罰金五千，借我一千元左右，這種丟臉事，不要告訴別人………”

　　安全監(jiān)測人員還發(fā)現(xiàn)一種病毒，名叫“竊聽大盜”，更加可怕的是：它能偽裝成一個很難察覺的普通程序文件，記錄用戶的位置，調(diào)取用戶的短信，甚至還能自動在后臺打開用戶攝像頭偷偷拍照、自動偷錄用戶通話、隨時打開錄音設(shè)備對用戶進(jìn)行監(jiān)聽，并自動將這些文件上傳到黑客指定的郵箱。

“內(nèi)鬼”三：

移動支付類木馬直接從銀行拿錢

　　2014年4月的一天，江蘇省蘇州市的張女士接到一條短信，“這是你做的事的照片，太惡心了吧?！痹谶@句話的后面，還跟有一個文件鏈接。

　　張女士點擊了網(wǎng)址鏈接，但她并沒看到什么所謂的照片。

　　她沒想到，接下來幾天，很多陌生人打來電話，詢問她為什么四處亂發(fā)這條奇怪的短信。張女士的孩子提醒她查查銀行卡余額，結(jié)果她吃驚地發(fā)現(xiàn)，銀行卡被盜刷了4萬多元。

　　張女士特別想不明白，她雖然點擊了這個不起眼的短信鏈接，但并沒有輸入任何銀行卡帳戶名和密碼，銀行里的錢怎么會突然沒了？竊賊到底是怎么做到的？

　　網(wǎng)警偵查發(fā)現(xiàn)，張女士短信里的這個地址鏈接，其實是一個名叫“APK”的木馬病毒。接到短信的用戶一旦點擊了它，這個病毒就會迅速安裝在用戶手機(jī)里，并在后臺不聲不響地攔截轉(zhuǎn)發(fā)所有短信息。

　　病毒進(jìn)入張女士手機(jī)后，就在后臺為她開啟了銀行卡的第三方快捷支付功能。而這種快捷支付僅僅需要用手機(jī)驗證碼來證實身份，再填寫姓名、身份證號碼、銀行卡號等個人信息，就能夠完成銀行卡和支付平臺的綁定交易，根本不需要銀行卡密碼。

　　手機(jī)安全專家告訴記者，在2014年，手機(jī)黑客的一大特點就是通過發(fā)送短信鏈接、掃描二維碼等方式來誘騙手機(jī)用戶下載安裝木馬病毒程序，然后遠(yuǎn)程操控，直接偷竊用戶銀行卡里的錢。

　　當(dāng)這些木馬病毒安裝進(jìn)我們的手機(jī)后，往往都分為母包和子包兩個程序，即使手機(jī)用戶有所察覺，發(fā)現(xiàn)了不對，找到并刪除了母包，但子包卻極難被發(fā)現(xiàn)。比如安全人員就查找到一個木馬程序的子包，看上去毫不起眼，名字也很迷惑人，叫做“安卓的系統(tǒng)優(yōu)化安裝包”。

“內(nèi)鬼”四：

手機(jī)病毒借助通訊錄大肆傳播

　　手機(jī)通訊錄，都是親戚、朋友、同學(xué)、同事、領(lǐng)導(dǎo)，不是？他們發(fā)來的短信，要你點擊一下短信里的網(wǎng)址鏈接，你會不會點？點了，麻煩可能就來了。

　　2014年8月2日，深圳市公安局羅湖網(wǎng)警大隊副大隊長黃承雄接到報警電話，許多受害人反映手機(jī)上接到了一條奇怪的短信。短信內(nèi)容是：某某人，看這個，后面還跟有一個網(wǎng)址鏈接。這個網(wǎng)址鏈接到的是一款名叫“xx神器”的軟件，當(dāng)受害人點擊安裝后，手機(jī)會自動向通訊錄里的親朋好友轉(zhuǎn)發(fā)這條短信。更恐怖的是，親朋好友也會接著轉(zhuǎn)發(fā)這條短信。