01

相關(guān)病毒案例

近日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和計(jì)算機(jī)病毒防治技術(shù)國(guó)家工程實(shí)驗(yàn)室依托國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)（https://virus.cverc.org.cn）在我國(guó)境內(nèi)捕獲發(fā)現(xiàn)針對(duì)我國(guó)用戶(hù)的仿冒教育培訓(xùn)類(lèi)APP的安卓平臺(tái)手機(jī)木馬病毒，如圖1所示。

用戶(hù)一旦安裝運(yùn)行仿冒APP，該APP會(huì)誘導(dǎo)用戶(hù)授予其后臺(tái)運(yùn)行和使用無(wú)障礙服務(wù)的權(quán)限。在獲取權(quán)限后，惡意程序會(huì)在手機(jī)系統(tǒng)后臺(tái)靜默運(yùn)行，手機(jī)屏幕頁(yè)面則顯示正常畫(huà)面，如圖2至圖5所示。

經(jīng)分析，該惡意APP為金融盜竊類(lèi)手機(jī)木馬病毒的新變種，具有攔截用戶(hù)短信、竊取通訊錄、竊取手機(jī)密碼、開(kāi)啟攝像頭、錄屏、錄音等侵犯公民個(gè)人信息的惡意功能，并進(jìn)一步通過(guò)短信和社交媒體軟件進(jìn)行傳播。

02

病毒樣本信息

具體病毒樣本信息請(qǐng)參見(jiàn)國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái):

https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=a94f85b04bafce6a961d989f46f481e8

03

相關(guān)風(fēng)險(xiǎn)提示

此次發(fā)現(xiàn)的仿冒教育類(lèi)APP的手機(jī)木馬使用簡(jiǎn)體中文制作了交互界面，明顯針對(duì)我國(guó)用戶(hù)。當(dāng)前正值大、中、小學(xué)暑假，犯罪分子很可能利用暑期培訓(xùn)等相關(guān)話(huà)題，通過(guò)短信鏈接、微信鏈接、二維碼圖片、網(wǎng)盤(pán)等非官方應(yīng)用發(fā)布渠道傳播該木馬病毒，并利用該木馬病毒實(shí)施電信網(wǎng)絡(luò)詐騙活動(dòng)，對(duì)用戶(hù)的個(gè)人隱私和經(jīng)濟(jì)利益構(gòu)成嚴(yán)重威脅。

04

防范措施

1.不要從短信、社交媒體軟件、網(wǎng)盤(pán)等非官方渠道傳播的網(wǎng)絡(luò)鏈接或二維碼下載APP程序，僅通過(guò)官方網(wǎng)站或正規(guī)手機(jī)應(yīng)用商店下載安裝相應(yīng)APP程序。

2.保持手機(jī)預(yù)裝的安全保護(hù)功能或第三方手機(jī)安全軟件處于實(shí)時(shí)開(kāi)啟狀態(tài)，并保持手機(jī)操作系統(tǒng)和安全軟件更新到最新版本。

3.在手機(jī)使用過(guò)程中，謹(jǐn)慎處理非用戶(hù)主動(dòng)發(fā)起的APP安裝請(qǐng)求，一旦發(fā)現(xiàn)APP在安裝過(guò)程中發(fā)起對(duì)設(shè)備管理器、后臺(tái)運(yùn)行和使用無(wú)障礙功能等權(quán)限請(qǐng)求，應(yīng)一律予以拒絕。

4.對(duì)已下載的安裝包或可疑文件，可訪(fǎng)問(wèn)國(guó)家計(jì)算機(jī)病毒協(xié)同分析平臺(tái)（https://virus.cverc.org.cn）進(jìn)行上傳檢測(cè)。