8月2日,一款名为“蝗虫”的超级手机木马在七夕节展开突然袭击,发送约500万条诈骗短信。来自360手机安全中心的分析显示,该木马会向通讯录中的联系人发送下载名为“XX神器”的手机应用的短信,并且会在其中直呼其名,极具迷惑性。目前已有多家媒体和警方提醒用户小心此类病毒,360手机卫士也紧急做出反应,成为首家查杀“蝗虫”木马的手机安全软件。
图1:蝗虫木马会群发诈骗短信,同时诱骗中招手机用户填写隐私信息
记者从360手机安全中心了解到,7月28日360手机安全中心率先捕获该木马样本,随后监测到8月2日出现爆发式传播态势。360手机安全专家表示,蝗虫木马主要存在群发诈骗短信、窃取隐私信息、伪造或删除任何短信内容、转发手机中所有短信到指定的手机号码、发送所有联系人到指定邮箱这五大危害。
除此之外360手机安全专家经过分析后发现,蝗虫木马诱骗用户下载的“XX神器”也不简单,在安装时会同时释放具备更多恶意行为的恶意子包,恶意子包一旦安装,会将图标隐藏,即使删除了“XX神器”,木马依然可以作恶。也就是说一旦有受害者下载了短信中的“XX神器”,那蝗虫木马就如同附骨之疽,难以被根除,而用户也将始终处于木马的威胁下。
图2:360手机卫士可彻底清除“蝗虫”木马
来自360互联网中心发布的《2014年第二期中国手机安全状况报告》显示,2014年上半年360互联网安全中心累计截获Android平台新增恶意程序样本超过84.0万个,用户感染恶意程序7976万人次。尽管新增恶意程序的数量在二季度的大幅增长,但恶意程序的感染量,较往期增长幅度有所下降,表明恶意程序在手机安全软件的控制下,其传播速度有所减缓。
从《报告》提供的数据可以看出,手机安全软件对控制木马感染量的增长有很大的抑制作用。360手机安全专家表示,如果接到朋友发来的此类短信,一定要及时提醒对方,并及早对手机进行体检,以免遭受更大损失。