< 返回新闻公共列表
中国移动的专家团队“解剖”手机恶意软件
发布时间:2015-06-04 11:08:00
手机恶意软件已经成为网络安全的“重灾区”。近期,中国移动监测到一种名为“伪相册/资料”的手机恶意软件通过群发短信大范围传播。该恶意软件传播特征有从大范围传播向针对性突破转变的趋势,欺骗性强,严重危害用户隐私安全。
中国移动的专家团队进行了针对性研究,彻底“解剖”这款恶意软件,披露它“作恶”的四大步骤。首先是短信传播:冒充熟人发送短信准确称呼用户姓名、职务,并以提供重要资料等为由,诱使用户点击恶意链接。下载安装:用户点击链接则自动下载安装木马程序,并隐藏图标后台运行,应用名称伪装为“相册”或“资料”,此时用户无感知。窃取隐私:木马程序屏蔽并监控用户手机短信,接收不法分子远程下发的短信遥控指令,并以邮件方式向指定邮箱发送用户隐私,包括全部通讯录和短信收发记录。诈骗恐吓:不法分子窃取用户通讯录和短信内容后,可挖掘用户隐私并进行针对性的诈骗、恐吓。同时,可冒用其身份向通讯录中的其他用户继续发送染毒短信,进行新一轮恶意软件传播。
针对“相册”恶意软件的多发态势,结合其传播速度快、传播范围广的特点,中国移动基于现网监测系统和客户投诉,开展了重点监测,并对研判发现的“相册”类恶意软件第一时间进行恶意传播短信拦截、恶意软件下载地址封堵、控制端号码核查与处置,并发布客户预警,提醒广大用户做好防范,同时将相关情况上报上级单位进行联动处置。
如何防范手机恶意软件,保护自身信息安全,中国移动特别给用户5点安全提示。
不轻易点击可疑链接。广大用户需擦亮眼睛,做好识别,不轻易点击短信中的可疑链接,不随意下载安装可疑软件。
安装应用,谨慎授权。在终端上安装应用时,建议仔细查看应用权限申明,根据软件功能,判定各项权限的必要性。
保护隐私,个人信息不外泄。对于以节目中奖、积分兑奖等名义索要个人信息的网站,建议谨慎处理,拨打正规客户服务热线进行咨询核实。
下载应用,选择可信渠道。选择官方渠道或正规软件商城下载各类手机软件,不随意接入连接陌生WiFi,不要轻易扫描来源不明的二维码,不要下载安装任何来历不明的软件。
省心省力,装个手机卫士。安装手机安全软件,及时更新病毒库并定期进行病毒查杀。
原标题:“解剖”手机恶意软件