手机毒王伪装“Android更新” 感染近50万部手机

随着安卓智能手机快速普及，手机木马和恶意广告插件也日益滋生。根据近期360手机卫士发布的《2013年第三季度中国手机安全状况报告》显示，一款伪装“Android更新”的手机木马成为当前的手机“毒王”，已感染安卓手机近50万部。另据统计，今年第三季度国内新增手机木马样本28.8万个，相比去年同期增加5倍以上。

图：360手机卫士查杀手机毒王“Android更新”

据360手机安全专家张旭介绍，手机木马“Android更新”伪装成系统更新，提示诱导用户安装，然后窃取用户通话记录、通讯录、手机固件信息，并在后台偷偷下载数十款恶意应用，耗费用户上百兆流量，给用户带来直接财产损失。由于很多手机用户发现话费损失后才向安全厂商求助，下载安全软件查杀木马，导致该木马大量感染了近50万部手机。

从第三季度十大手机木马也可以看出，木马都是通过伪装成系统软件或者篡改正常应用实现诱导用户安装的目的，这些木马的主要危害行为集中在“偷话费”和“窃隐私”两点。目前安卓木马的技术门槛较低，新增手机木马数量快速膨胀，用户要特别注意防范，通过正规可靠途径下载应用，而不要随意搜索或是从论坛下载陌生网友分享的应用。

对于智能手机用户来说，同样值得警惕的是山寨机或一些刷机渠道预置的应用。据360手机卫士对1500余款预置应用的抽样分析统计，平均80%的预置应用程序有过度申请权限的行为，即这些应用向手机操作系统申请了与自身功能实现不相关的系统权限。这些“越权”行为也对用户的隐私安全造成了很大的威胁。

张旭建议，消费者应尽量购买知名品牌手机，以免买到山寨机被系统预装木马；在手机使用过程中，应选择从正规渠道下载应用，并推荐使用360手机卫士等专业安全软件，及时拦截和查杀手机木马。此外，对于陌生人发来的可疑链接消息，应该在确认安全后再点击，以免误入钓鱼网站或感染木马。