“白卡吸費魔”系列木馬的危害
1、使用特殊方式刷入手機,用戶無法刪除,長期駐留后臺消耗內(nèi)存;
2、利用系統(tǒng)漏洞非法獲取root權限,使手機淪為肉雞;
3、惡意刪除用戶手機中的安全軟件;
4、回傳手機中包括SIM卡信息,網(wǎng)絡信息,電話號碼在內(nèi)的多種隱私信息;
5、后臺私自發(fā)送大量SP吸費短信并刪除發(fā)送記錄,造成用戶高額話費損失;
6、私自在后臺頻繁聯(lián)網(wǎng)回傳用戶隱私以及接受服務器指令,消耗大量網(wǎng)絡流量。
此次的“白卡吸費魔”變種木馬仍然是個一組,加強了木馬本身的隱秘性和防查殺能力,三個木馬分別負責卸載和防止安全軟件安裝、回傳用戶隱私信息并接受服務器指令、大量發(fā)送扣費短信進行吸費。
有效避免木馬危害的建議:
鑒于最近水貨市場出現(xiàn)了較多“白卡機”,360安全專家為用戶提出以下幾點建議,能夠有效的預防木馬的入侵:
1、購買手機時請盡量選擇大型正規(guī)賣場,在柜臺試用手機時請使用目前唯一能夠有效查殺固件木馬的360手機衛(wèi)士對手機進行安全掃描,確保自己買到的手機是不存在吸費木馬的;
2、在選擇應用下載網(wǎng)站時,應該盡量選擇大型可信站點,如Google官方市場或360手機必備等經(jīng)過人工檢測絕對安全的軟件,并養(yǎng)成經(jīng)常手機體檢的習慣;
3、Android平臺的開放性也給木馬提供了隱蔽的條件,如果木馬獲取高權限,用戶將很難察覺木馬入侵,所以最好安裝360手機衛(wèi)士(http://shouji.#)等具有云安全智能攔截功能的手機安全軟件,進行主動防御與一鍵查殺。