星座控Nancy一个月前给手机装了一款名为“诺赛十二星座”的软件,此后每天清晨起床第一件事便是查询运程,严格按 “幸运色”搭配衣服,一天都会提防今日“小人星座”。让她意想不到的是,这样一丝不苟却换来了月底严重超支的话费单。360安全专家分析后发现,原来,这款“诺赛十二星座”是个不折不扣的冒牌货,实际上是一个暗中吸费的木马。
“Nancy不是第一个受害者。这个月,我们接连发现伪装成‘诺赛十二星座’的木马变种已经超过了15个。”360安全专家说:“但是这些受害者都有一个共同的特征,就是至少一个月之后才会发现异样。”
图:360手机卫士查杀伪装“诺赛十二星座”
这是为什么呢?根据360安全专家分析,假冒“诺赛十二星座”的木马十分狡猾,安装后不仅可以正常使用,也不会破坏手机的正常运转,而是伪装成“软件更新数据”诱骗用户运行、安装恶意子包。安装成功后,该木马就会选择在夜深人静时,偷偷联网下载恶意指令,暗中发送SP业务定制短信。“你的话费就是这样在神不知鬼不觉的情况下被偷走了。”
360安全专家建议,星座控们要养成良好的安全防范意识,下载类似的星座软件时,应该尽量选择官方市场,或360手机助手、360宝盒等经过人工检测,保证安全无毒的第三方市场;软件安装时,要注意是否有“付费”等敏感权限;如果对软件安全性存疑,可以用360手机卫士等安全软件进行扫描,能够及时有效地预防病毒、木马的侵袭。