网友“c朗C罗CR”安装了一款名为“罗纳尔多主题壁纸1.0”的动态壁纸后,书签地址开始变的乱七八糟,主页也遭到了篡改,还会时不时打开一些莫名其妙的网页。最悲催的是,100多兆的流量竟然在几天之内离奇蒸发。360安全中心经检测后发现,这其实是一款恶意软件伪装的动态壁纸。专家建议,欧洲杯即将开赛,球迷朋友在下载相关壁纸或应用时要格外当心。
“c朗C罗CR”始终不敢相信这竟是一款壁纸软件能造成的。但经360安全中心分析,“罗纳尔多主题壁纸1.0”确实是一款不折不扣的恶意软件:作为一款壁纸软件,却在安装时获取了多项与自身功能无关、并涉及隐私的权限。安装后不但将手机IMEI、IMSI、SIM卡序列号、设备序号等手机硬件信息上传至云端,还会篡改手机浏览器主页和书签。
360安全专家介绍,动态壁纸不同于一般手机应用,它需要一直保持开启状态,这意味着这款恶意软件可以随时执行获取用户的手机隐私信息,以及执行篡改浏览器设置的操作。不仅如此,该恶意软件还通过篡改浏览器设置达到随意访问指定网址的行为。因此,用户还有可能面临遭遇钓鱼网址或其他木马的下载链接的情况,届时手机将面临更大的安全威胁。
另据360安全中心近期发布《2012年第一季度中国手机安全状况报告》显示,2012 年第一季度,Android(安卓)平台新增恶意软件及木马3336 个,同比去年第一季度增长1785%。与此同时,Android木马今年在数量、种类上将呈现出现爆发式增长,整体安全形势不容乐观。这从恶意软件竟向壁纸类软件渗透的现象中,可见一斑。
面对Android木马今年以来的新形势新变化,360安全专家建议,球迷们用手机关注欧洲杯或在下载相关应用时尽量选择大型、可信站点;在安装时一定要注意观察软件是否含有敏感高危权限;同时,要及时更新360手机卫士的病毒库,开启实时安全防护,可以有效识别并查杀手机恶意软件。
|