近日,记者从360安全中心获悉,有不法分子大量仿冒360网址,并以手机短信暴力推送的手段进行恶意木马短信的传播。
据了解,此类短信多以“系统感染病毒,需要下载手机杀毒软件”为理由,并附带含有360字样的下载网址,用户一旦点击网址,会被诱导安装一款仿冒“360手机卫士”的木马程序(图1),该木马会常驻后台,自动联网,下载其他木马,并回传手机IMEI、用户通讯录等隐私信息,给用户财产和隐私造成巨大威胁。
图1:恶意短信导致的手机木马安装过程
木马启动后伪装360界面,让用户误以为木马正在杀毒,其实是一段演示动画(图2),没有任何杀毒动作,同时木马后台联网,做着回传用户隐私,消耗流量资费的不法勾当。
图2:冒牌的360手机安全软件
对此,360安全手机专家表示,目前所有版本360手机卫士已经能够直接拦截此类恶意短信,而如果已经误点击,也不必惊慌,用户可以下载360手机木马专杀工具剿杀。(地址http://shouji.360.cn/download_zs.shtml)
图3:360手机木马专杀工具
同时,360安全中心也发布公告提醒用户,360从未也绝不会以此方式推广360手机卫士产品,凡是以短信或服务信息的形式告知用户需要升级系统或下载软件者,绝大多数为恶意行为,用户在下载360手机卫士时应登录360唯一官方网站360.cn,确保手机安全。
本文来源:华军资讯 作者:佚名