雙11將至，木馬病毒也日漸活潑。360互聯網安全中央最新發表的安全播報稱，一款名為鬼面的手機木馬被截獲，該木馬可偽裝成支付性能，採用和極其相似的圖標欺騙手機用財神娛樂城投注資訊戶，不只能收到木馬作者的短信指令使中招手機向外發送短信，還能將中招手機新到的短信特工一般轉發給木馬作者，泄露手機用戶的隱私并消耗話費。
安全播報指出，鬼面會在中招手機中安裝名為支付性能的惡意主包和名為pictureimager的惡意子包，重要惡意財神娛樂城活動行程行為都通過惡意子包來實現。手機用戶點擊打開支付性能后，木馬會開釋惡意子包，誘導手機用戶安裝，安裝勝利后惡意子包發送報活短信到木馬作者指定的號碼，誘財神娛樂城遊戲規則教學導中招手機用戶激活設施控制器并躲藏自身圖標以防範手機用戶卸載。
據介紹，鬼面會收到木馬作者的短信指令，通過中招手機向外發送木馬作者指定的短信，假如手機中新到的短信不是木馬作者的短信指令，鬼面就會將這些短信轉發給木馬作者；一旦中招手機短信中涵蓋個人信息、支付信息財神娛樂城優惠時間等敏感數據，木馬作者就會結合中招手機號碼進一步作惡財神娛樂城會員福利，極有可能盜刷中招手機用戶的銀行卡或進行詐騙。
安全播報叮囑，手機木馬會采用多種方式欺騙手機用戶安裝下載，看起來正常的軟件極有可能是手機木馬易容所致。因此，在途經安全檢測的手機應用市場下載手機軟件十分必須，避免通過論壇、二維碼、短信鏈接等不安全的方式下載。
2025-06-26
