扣费木马暗藏水货手机 刷非官方ROM要当心

扣费木马暗藏水货手机 刷非官方ROM要当心

【天际网资讯频道】近日，360互联网安全中心在多款非官方手机ROM（手机系统固件）中发现扣费木马。 这些木马伪装成Flash、服务、文件管理器等系统应用程序，秘密发送扣费。 免费发短信和下载其他软件，每月感染人数已突破50万。 由于此类木马多出现在水货手机中，360手机安全专家提醒用户，在购买水货产品时，应安装360手机卫士，检查手机是否存在木马。

在专业手机玩家眼中，这些木马漏洞百出。 例如，Adobe于去年8月16日宣布Flash退出平台，.1无法运行Flash。 但从普通用户的角度来看，Flash仍然“熟悉”，很难将其与手机木马联系起来。 伪装性强也是这批木马的最大特点。

图：木马伪装成Flash并私下发送恶意短信

据360手机安全专家分析，这批扣费木马会作为系统应用驻留在后台，自动连接互联网获取恶意指令，然后秘密发送扣费短信，同时进行拦截反馈指定号码和关键词的短信。 扣费行为极其隐蔽。 此外，该木马还会私自下载促销软件，消耗大量流量，导致用户损失话费。

目前，由于水货手机通常都是由水货经销商重新刷机，水货用户成为了这批固件木马的最大受害者。 据360互联网安全中心统计，伪装成“更新组件”和“闪11”应用的木马分别感染人数超过20万人。 此外，该木马还伪装成文件管理器、电子市场、字体更新等11个系统应用程序来迷惑用户。

对此，360手机安全专家建议用户通过正规渠道购买手机。 如果必须购买水货，应特别注意手机固件中是否存在木马。 购买时，您可以使用“360手机卫士”进行必要的手机体检，降低上当受骗的风险。 风险。

附件：感染木马的应用程序名称