手机超级木马病毒一天吸费超50万元

手机超级木马病毒一天吸费超50万元

8月2日凌晨，一种名为“××神器”的恶意手机病毒在全国爆发式传播。 该软件可以恶意窃取手机用户的短信、电子邮件、手机银行密码等信息。 据估计，已有超过100万用户受到该恶意程序的影响，而该病毒的创建者李某年仅19岁，是某大学软件系的一年级学生。

感染数百万手机的“××神器”木马案告破，创建者竟然是一名应届生。 该木马传播速度非常快。 只要用户点击链接并安装“××神器”软件，3秒后，手机木马就可以读取用户的手机通讯录，调用发送短信的权限，然后将木马发送给所有联系人在您的手机通讯录中。 这导致全国范围内感染该病毒的手机用户数量呈指数级增长。 而且，该病毒还可能导致手机用户的手机通讯录、身份证、姓名等隐私信息泄露，造成手机用户的严重恐慌。

木马作者在病毒包中预留了手机号码

“某某，看这个：****/××.apk”。 8月1日，很多人都收到了朋友发来的奇怪短信。 内容是：其实，这并不是七夕惊喜短信，而是一种新型手机木马。 只要用户点击链接并安装“××神器”软件，3秒后，手机木马就可以读取用户的手机通讯录，调用发送短信的权限，然后将木马发送给所有用户。手机通讯录中的联系人。 。 随后，感染该病毒的手机用户数量呈指数级增长，并在全国范围内迅速蔓延。

腾讯移动安全实验室分析发现，该木马可能导致手机用户的手机通讯录和短信等隐私信息泄露，其中包括大量来自银行和第三方支付软件的短信，存在极大的安全风险。 。

据腾讯相关人士透露，8月2日上午9点，腾讯移动安全实验室收到用户举报的“××神器”病毒样本，并收到深圳警方请求调查“××神器”案件。

两个小时后，腾讯手机管家对病毒样本进行反编译，很快在病毒包中找到了犯罪嫌疑人李某预留的手机号码和邮箱账号。 “我们根据这些信息进行了技术和数据分析，确定了嫌疑人在深圳。为了尽快保障用户的利益，我们立即将其同步到手机管家安全软件进行查杀，同时配合配合警方调查。” 腾讯移动安全实验室负责人卢照华表示。

木马作者手机中发现大量公民隐私信息

据深圳警方介绍，接报后，警方于8月2日下午在犯罪嫌疑人李某家中将其抓获。9小时内，“××神器”木马案告破。 在李某的电脑中，警方查获了该木马的源代码和开发教程，并在李某的电脑上发现了大量公民银行资金变动、开户信息、支付宝等第三方支付工具的动态密码、个人隐私等信息。手机。 个人信息。

“××神器”的制作者李某，男，19岁，湖南新邵县人，中南大学软件系一年级学生，无犯罪记录。 他的父亲在深圳工作，暑假他就去和父亲一起玩。 据悉，李某软件功底不错，暑假有很多空闲时间，于是他想到自己制作一个手机木马来逗弄同学，然后开始从自己的手机上传播来炫耀。 。 7月24日，他创建了这个手机木马，然后开始从自己的手机上传播。 没想到这个木马病毒传播速度如此之快，影响范围如此之广。

仍有用户不知道自己感染了“××神器”

统计显示，一天之内，“××神器”批量发送诈骗短信500万条。 按每条短信0.1元计算，相当于受影响手机用户损失50万元的话费。 虽然目前传输源URL已失效，但用户手机中安装的“蝗虫”木马仍会继续发送海量短信，消耗手机用户的话费。

腾讯安全专家提醒，目前仍有大量用户感染“××神器”而浑然不觉。 建议尽快安装手机安全软件，启用全面查杀，定期升级病毒库，全面查杀手机病毒。 金山毒霸安全专家也表示，普通网民需要提高自身安全意识，尽量不打开不明号码的消息和链接，不下载安装不明来源的软件。

运营商的快速反应系统是否缺失？

虽然“××神器”木马的危害并不算太严重，但它只会消耗群短信的费用，有的还可能损失下载程序的流量费。 与恶意扣费、网银账户盗号等其他高危病毒相比，“超级手机病毒”更像是一场恶作剧。 同时，该病毒程序简单的操作界面以及程序代码中清晰记录的作者手机号码、邮箱账户密码、QQ号码等也表明作者实际上是一名“菜鸟”。 然而，“超级手机病毒”的巨大传播与学生“菜鸟”的身份形成了极大的反差：一个学生制作的简单的、充满恶作剧的病毒程序，为何能在短时间内传播得如此之广？一段时间内有这样的影响吗？ 很多人？ 这需要对病毒的传播方式进行深入分析，也需要安全从业者和广大手机网友的反思。

互联网安全领域业内人士表示，开放的平台和成熟的开发工具给了手机病毒生存的空间。 加之移动互联网时代，手机病毒传播更加迅速。

金山杀毒安全专家分析，短信蠕虫的传播速度比通过第三方应用市场下载要快得多。 此外，该特洛伊木马还利用社交关系。 该病毒利用地址簿发送带有收件人姓名且来自熟人或朋友的短信，很容易让收件人放松警惕。 这个小技巧可以让社交关系的传播变得更容易。

更重要的是，公众安全意识普遍缺乏。 从病毒传播垃圾短信，到点击短信下载链接，到最后安装病毒，需要启动浏览器下载，下载后打开运行，运行时点击确认安装一步步进行。 只要在任何一步点击“否”，网友就可以避免中毒。 但还是有人中毒了。

此外，运营商缺乏快速反应系统也是一个重要原因。 运营商是控制病毒传播最关键的环节。 大量相同内容的垃圾短信很容易触发运营商的预警系统。 应迅速修改短信拦截策略，以防止危险短信到达收件人，尤其是那些带有 程序的收件人。 带有下载链接的可疑短信。 同时，运营商的系统还可以帮助警方抓获病毒作者，挖掘出可疑短信的原始来源，分析其共同特征，也有助于发现病毒作者。

腾讯安全专家建议，互联网厂商、警方、运营商等机构和组织应建立快速协作机制，应对当前频发的木马病毒。

新闻追踪

手机病毒

形成黑色产业链

需要提醒手机用户的是，此次“××神器”木马的创建者只是一个“菜鸟”，纯粹是运气好，仅消耗了一些话费和流量。 目前最流行的就是移动支付病毒木马，其背后已经形成了一条黑色产业链。

腾讯手机管家安全专家告诉北京青年报记者，通过木马病毒拦截手机短信盗取用户银行卡的案例已经发生多起。 他们使用包含链接地址的获胜或威胁性欺诈短信来欺骗用户。 点击该网址后，下载带有手机短信拦截木马的手机应用程序。 一旦安装了手机App，用户的手机就会被不法分子控制。 手机App可能伪装成银行、支付、网购App，允许用户输入银行账号、手机号码、身份证号码等信息。 用户一旦输入这些信息，就会立即以短信的形式发送到犯罪分子设置的手机号码上。 这一切都是在手机后台自动完成的，用户根本察觉不到。

然后，诈骗者可以利用获取的手机号码、身份证号码、银行账号，使用支付宝等手机号码注册的在线支付工具发起快速支付申请。 当移动支付短信验证码发送到受害者手机时，短信拦截木马就会拦截这些短信并将支付验证码发送到犯罪分子的手机上，利用验证码完成银行卡盗刷。 同时，银行发送的支付成功短信通知也会被屏蔽。

上述安全专家表示，移动支付病毒的黑色产业链非常完整。 有人负责制造病毒，有人负责传播病毒，有人负责窃取套现。本文由本报记者 吴琳琳撰写