8月15日，360手機(jī)安然中間發(fā)布橙色預(yù)警，一批名為“扣費(fèi)黑幫”的歹意扣費(fèi)手機(jī)木馬正在舒展，傳染軟件數(shù)量高達(dá)驚人的5000余款，包含百度地圖、公交查詢(xún)助手、手機(jī)QQ、阿里通德律風(fēng)、拳皇98等常見(jiàn)利用及游戲均在被竄改之列。360手機(jī)安然專(zhuān)家暗示，安卓手機(jī)扣費(fèi)木馬如斯大年夜范圍集中爆發(fā)的環(huán)境很是罕有。今朝，360手機(jī)衛(wèi)士已獨(dú)家實(shí)現(xiàn)對(duì) “扣費(fèi)黑幫”系列全數(shù)木馬的周全查殺。
圖：360手機(jī)衛(wèi)士獨(dú)家查殺“扣費(fèi)黑幫”系列手機(jī)木馬
360手機(jī)安然專(zhuān)家闡發(fā)發(fā)現(xiàn)，手機(jī)中招后，“扣費(fèi)黑幫”會(huì)起首向指定手機(jī)號(hào)碼發(fā)送一條短信，奉告黑客這臺(tái)手機(jī)已被節(jié)制。隨后可經(jīng)由過(guò)程云端節(jié)制，讓手機(jī)偷偷向肆意指定號(hào)碼發(fā)送扣費(fèi)短信。為避免用戶(hù)發(fā)現(xiàn)扣費(fèi)行動(dòng)，木馬還同時(shí)將回饋短信樊籬?？圪M(fèi)的同時(shí)，“扣費(fèi)黑幫”還會(huì)將手機(jī)號(hào)碼、IMSI、收集類(lèi)型等隱私信息偷偷上傳至指定辦事器。
更加嚴(yán)重的是，木馬還會(huì)掃描手機(jī)中的聯(lián)系人信息，并向這些號(hào)碼群發(fā)短信。因?yàn)槎绦艃?nèi)容是“扣費(fèi)黑幫”經(jīng)由過(guò)程聯(lián)網(wǎng)向辦事器獲得，所以黑客可以隨時(shí)更改發(fā)送內(nèi)容，以機(jī)主名義實(shí)施欺騙，如把持木馬群發(fā)地痞奉行、匯款欺騙等短信內(nèi)容。
更可駭?shù)氖?，“扣費(fèi)黑幫”系列木馬具有少見(jiàn)的“反窺伺”機(jī)制，進(jìn)侵手機(jī)后會(huì)起首檢測(cè)手機(jī)中是不是安裝了手機(jī)安然軟件，假定這些軟件處于運(yùn)行狀況，則“扣費(fèi)黑幫”不會(huì)觸發(fā)歹意行動(dòng)，埋沒(méi)性和自我呵護(hù)能力極強(qiáng)。
360手機(jī)安然專(zhuān)家暗示，因?yàn)榭圪M(fèi)木馬直接與黑客“收進(jìn)”掛鉤，使扣費(fèi)類(lèi)木馬的質(zhì)量愈來(lái)愈“精美”。從初期的樊籬回饋短信進(jìn)步埋沒(méi)性，到云端把持扣費(fèi)指令，到此次截獲樣本中的“窺伺”安然軟件功能，一款手機(jī)木馬同時(shí)包含多種歹意行動(dòng)的現(xiàn)象愈來(lái)愈遍及。
《2013年上半年手機(jī)安然狀況陳述》顯示，歹意扣費(fèi)是僅次于資費(fèi)耗費(fèi)和隱私盜取的第三大年夜歹意行動(dòng)，新增樣本量超越2.5萬(wàn)款，傳染人次近500萬(wàn)。360手機(jī)安然專(zhuān)家覺(jué)得，“扣費(fèi)黑幫”如斯大年夜批量呈現(xiàn)尚屬初次，將來(lái)扣費(fèi)類(lèi)歹意軟件的數(shù)量很可能延續(xù)猛增。
今朝，扣費(fèi)黑幫經(jīng)由過(guò)程竄改東西游戲、即時(shí)通信、銀行理財(cái)?shù)雀黝?lèi)熱點(diǎn)手機(jī)利用瘋狂傳播，“染毒”利用已超越5000款。360手機(jī)安然專(zhuān)家提示，360手機(jī)衛(wèi)士已獨(dú)家實(shí)現(xiàn)對(duì)這類(lèi)木馬的完全查殺，建議手機(jī)用戶(hù)，并選擇360手機(jī)助手等安然、靠得住的第三方市場(chǎng)下載手機(jī)軟件，以防“扣費(fèi)黑幫”趁虛而進(jìn)。