微信通知：推薦下載XX應(yīng)用，嗯，那或許可以試試……但要小心，此“微信消息”非彼微信消息!而是木馬的精心“畫皮”。近日，360手機衛(wèi)士獨家截獲到34款新型Android手機木馬，自動下載各種軟件，并偽裝微信消息誘騙用戶安裝，大量消耗手機上網(wǎng)流量，甚至二次傳播手機木馬進行惡意扣費。
360手機安全專家介紹，目前這一系列木馬分別偽裝成包括“圓桌騎士”、“雙截龍”、
“侍魂”、“三國志”、“名將”、“雷電”、“合金彈頭”等熱門游戲，并在描述中加入如“綠色無廣告版”等以眼球效應(yīng)吸引用戶安裝，但在其中均嵌有惡意代碼。
用戶一旦安裝，這些惡意代碼會在手機后臺運行，聯(lián)網(wǎng)接收黑客通過服務(wù)器發(fā)出的各種指令，遠程控制手機，開始聯(lián)網(wǎng)自動下載各種用于流氓推廣的應(yīng)用，包括一些手機瀏覽器、手機地圖等，在下載過程中產(chǎn)生大量流量，消耗手機話費。
新型手機木馬偽裝成雷電等數(shù)十款熱門游戲誘騙用戶安裝
下載完成后，木馬會控制手機偽裝“微信消息”彈出通知，以“讓你生活更精彩”、“帶你看天下”等推薦詞引導(dǎo)我們安裝，“整個過程讓人感覺是微信在推薦大家用這些軟件，但實際完全不是”專家表示。
木馬偽裝“微信消息”誘騙用戶點擊安裝自動下載的軟件
專家指出，通過偽裝成“微信消息”，可以讓木馬更好的偽裝自己，并實現(xiàn)其下載并讓用戶安裝軟件的目的，近年來，Android平臺下出現(xiàn)了大量后臺下載軟件進行流氓推廣的手機木馬，但在下載到手機中后極易為用戶察覺，如果取消安裝而使推廣失去作用，他能夠過這一隱蔽手法，如偽裝微信消息則能避免用戶察覺，增強隱蔽性。
為此，針對各類手機木馬通過偽裝誘騙下載進行流氓推廣，甚至竊取隱私和惡意扣費的現(xiàn)象，360手機安全專家建議用戶提高手機安全意識，盡量選擇如“360手機助手”等安全、專業(yè)的應(yīng)用平臺下載應(yīng)用，更及時為手機安裝“360手機衛(wèi)士”，實時開啟防護功能，精準查殺手機中可能存在的手機木馬、惡意廣告插件等。
360手機衛(wèi)士下載鏈接：http://shouji.360.cn/
