木马也与土豪做朋友 偷发扣费短信打劫手机资费

土豪原本是指在地方上有权势家族或个人，但在互联网世界却被赋予了新的含义，要与土豪做朋友的更是大有人在。但如果手机木马也与土豪成为好朋友，那遭殃的就是普通用户了。近日360手机安全中心发现，有不少名称中带有土豪字样的应用如“土豪虚拟来电”和“土豪抢亲”已遭到黑客篡改。据360手机安全专家介绍，这两款应用的恶行基本相同，都可能私发短信定制扣费业务、私自下载安装应用，造成用户资费耗损、泄露隐私等情况。

图：黑客篡改土豪系列应用 360手机卫士拦截查杀

黑客赚钱用户买单 手机资费遭打劫

专家分析，此类恶意应用的共同点是都对手机用户的资费动起了小心思。其中私发扣费短信的行为很可能是与服务提供商进行分成，为了不让人发现被定制扣费短信业务，黑客还会想方设法拦截服务提供商的回复短信。等到受害者发现资费异常的时候，往往已经过去数月有余了。

后台私自下载软件的行为与私发短信大同小异，同样是黑客与应用开发商或应用推广进行分成。而黑客要做的就是将需要推广的应用悄悄的下载到受害者的手机里，这样一来手机的内存空间和上网流量都会被黑客无情的吞噬。内存可以通过删除无用软件来增加，但偷跑的流量难以寻回，如果超出了上网套餐额度，受害者还要付出不菲的流量费用。

专家支招

有业内人士认为，传统安全与移动安全有着明显的区别，后者更多的与金钱挂钩，因此对人们的伤害更大。360手机安全专家认为，手机使用者首先要提高防范意识，要从正规渠道下载应用，对不明身份的二维码、论坛安装包等要敬而远之。同时可以使用360手机卫士对下载应用进行检测查杀，将恶意应用拒之门外。