“我给您发一份请帖m.yihuamall.com.cn,时间、地点都在里面。在此恭候您的光临。”
近日,有许多手机用户收到手机联系人发来的“请帖”短信,安卓手机一旦点击短信中的链接就会给手机下载安装木马病毒,导致手机自动群发带有该恶意网址的短信给自己手机中的其他联系。
据悉,腾讯手机管家已经收到大量用户举报此类诈骗短信,并发现了恶意网址背后的手机木马病毒。安全专家建议用户,不要点开手机短信中的任何不知名网址,即使是朋友发来的也要当心。
与“相册陷阱”病毒传播方式如出一辙腾讯手机管家技术人员分析,这是典型的借助手机短息内置恶意网址实施病毒传播的案例。与此前腾讯手机管家联合广州警方破获的“相册病毒”大案属于同一类。
(图:手机管家拦截诈骗短信)
“相册病毒”大案中假借的是让朋友点开恶意网址看“亲密照”,通过好奇心让收到短信的人上当受骗。此外,还有假借给孩子投票、老师发来成绩单等各种短信内容配合恶意网址链接传播木马病毒的案例,与请帖病毒传播方式十分类似。
木马病毒自发传播 盗窃手机支付验证码腾讯手机管家技术人员还表示,该木马病毒一旦被安装至一部安卓手机中,便会激活设备管理器,然后在手机后台偷偷发送内容为“我给您发一份请帖m.yihuamall.com.cn,时间、地点都在里面。在此恭候您的光临。”的短信给手机中的所有联系人。
(图:手机管家查杀木马)
安卓手机用户当收到此短信后,点击了短信中的恶意网址便会下载名为“请帖”的木马病毒到手机中。该木马病毒具备读取手机联系人、短信,并可监听短信内容,将手机支付验证码等短信迅速转发到指定手机号码,从而盗刷用户的资金。
据腾讯手机管家技术人员介绍,目前这种“短信马”已经十分泛滥,因为此类木马病毒的源代码被公布在一些黑客论坛,导致制造木马病毒的难度大幅降低,只需要更换一些推广理由即可。而且随着手机网购支付的普及,这类木马病毒还可以窃取手机支付验证码,为盗刷资金提供了条件。
对此,腾讯手机管家建议用户从正规电子市场下载应用;不要打开任何手机短信中的网址链接;为手机安装腾讯手机管家可以拦截此类诈骗短信、恶意网址链接,还能查杀手机病毒。