“体彩大盗”木马藏身购彩软件偷话费 360独家查杀

世界杯临近，体育彩票即将进入购买高峰期，黑客也搭上了世界杯的“顺风车”，把邪恶之手伸向了手机购彩软件。360手机安全中心近日截获了大批被“体彩大盗”木马感染的购彩软件，不仅捆绑恶意广告插件消耗大量手机流量，还能私自发送恶意扣费短信，造成手机用户财产损失。喜欢玩体育彩票的彩民朋友在使用手机购彩软件时一定要小心，发现手机话费流量大量减少时应立即使用360手机卫士查杀“体彩大盗”木马。

图一：360手机卫士查杀捆绑“体彩大盗”木马的危险软件

360手机安全专家介绍，此次360手机安全中心截获了四款捆绑了“体彩大盗”木马的购彩软件，分别为“彩票专业分析选号器（体彩）”、“天天体彩”、“掌中足彩”、“彩票足彩竞彩篮彩”。一旦手机用户下载了“彩票专业分析选号器（体彩）”，将会面临恶意广告的困扰，手机频繁出现弹窗广告，影响正常使用，而每次广告更新都会消耗手机流量，后台私自下载的推广软件更会在短短几天之内就把手机流量消耗一空，进而使手机用户面临成百上千的话费损失。

更为可怕的是，“天天体彩”、“掌中足彩”、“彩票足彩竞彩篮彩”三款软件被植入“体彩大盗”木马后，会先判断手机中是否安装了安全软件，如果没有安装安全软件，则会通过后台私自发送扣费短信，并且屏蔽回馈短信，还能从云端向通讯录中的所有联系人群发短信，手机用户全然不知，话费就被莫名其妙地扣掉了。

图二：天天体彩等三款软件能够私自发送扣费短信并窃取隐私

除此之外，“体彩大盗”还能通过伪装的软件窃取上传用户手机信息等，造成用户隐私泄露。360手机安全专家介绍，这几款能够恶意扣费的软件能够自动判断手机中是否安装了安全软件，如果有360手机卫士等安全软件，通过后台发送扣费短信的行为就会被发现，所以不会执行恶意程序，因此，为手机安装手机安全软件十分必要。

世界杯期间，借体育名目大做文章的木马程序比比皆是，手机用户一定要提高警惕。黑客通过出售恶意代码并进行牟利的行为，已成为行业内公开的秘密：多个利益分成者通过推广应用下载以及推送广告被点击的次数进行利益分成。黑客借此牟利，普通手机用户因此损失大笔话费。

360手机安全专家建议，下载彩票应用时最好选择安全可靠的应用市场（如360手机助手），发现流量消耗出现异常则应尽快为手机进行安全体检，揪出这些恶意软件。