手机上网的同学注意了，小心中招，账号丢失

手机上网的同学注意了，小心中招，账号丢失

　　生活中，给电脑打系统补丁是再正常不过的事了，但当Android手机弹出“系统补丁”提示时，你是不是感觉有些奇怪？近日，手机安全中心截获一批新型Android木马，木马以“打补丁”为幌子，诱骗用户安装木马子包，获取Root权限，进而下载安装其他恶意软件，达到消耗流量、恶意推广，甚至窃取隐私等其他目的　　

图1：手机卫士首家全面查杀伪系统补丁木马的主包和子包

　　经安全中心检测，本次截获的“伪系统补丁木马”不同于以往常规木马的手段，该木马由“主包”和“木马子包”两部分构成。木马“主包”本身不含恶意代码，但会伪装成手机游戏顺利进入用户手机，其后木马会弹出虚假的系统补丁更新通知，诱骗用户手动触发安装恶意子包，获取Root权限。
　　

图2：伪系统补丁木马入侵手机“三部曲”

　　当获取Root权限后，恶意子包便可不经用户同意，暗中在后台自动下载安装各种软件，消耗用户的手机流量，恶意推广垃圾应用或木马，甚至带来更严重的隐私泄露和后台吸费等威胁。这也是为什么用户会发现手机内莫名其妙多出很多应用的原因。
　　

图3：获取Root权限后，木马可以暗中下载其他恶意程序

　　“这类木马的行为，就好比村里来了个伪装成杂耍人的土匪，他本身没啥恶行，还经常给村民逗乐，骗取了大家信任；一天他假借村委会名义在村口贴了个告示，说镇上即将派个特派员进村，村民们也不管告示真假，就将‘特派员’迎进了村，还让其协助管理村务。没想到‘特派员’三天两头勾结外村坏人，专干偷鸡摸狗坑害村民的事。”安全专家表示，之所以出现这种情况，是因为“大多数村民习惯将村口通知栏的告示当成是镇上红头文件，不加甄别地接受了”。目前，大部分手机安全软件也都无法识破“特派员”的身份。
         所以手机上网的同学最好也安装一下杀毒软件，智能手机一样可以让你的账号丢失