360手機(jī)助手植惡意代碼 偷發(fā)短信扣費(fèi)
2020-4-13 15:16:47 點(diǎn)擊：
手機(jī)助手本身是為了更方便管理手機(jī)軟件，隨心所欲下載APP，可是如果一不小心，用戶(hù)也可能在不知不覺(jué)中遭遇吸費(fèi)病毒“毒手”。近日，有用戶(hù)發(fā)現(xiàn)360手機(jī)助手就被植入惡意吸費(fèi)代碼，在手機(jī)后臺(tái)扣取用戶(hù)手機(jī)費(fèi)用，給用戶(hù)造成嚴(yán)重的經(jīng)濟(jì)損失。
據(jù)了解，不少用戶(hù)在下載并安裝360手機(jī)助手后發(fā)現(xiàn)，手機(jī)會(huì)自動(dòng)在后臺(tái)定制一個(gè)名為“杭州普希公司”的2元收費(fèi)業(yè)務(wù)，并連續(xù)向用戶(hù)發(fā)送收費(fèi)短信(收費(fèi)短信如圖)。且就算用戶(hù)發(fā)現(xiàn)了該扣費(fèi)行為，也很難以卸載這一應(yīng)用。
對(duì)此，安全專(zhuān)家分析指出，這是由于360手機(jī)助手被植入了惡意代碼所致，這種假冒360手機(jī)助手應(yīng)用進(jìn)行吸費(fèi)的手段并不新鮮，但是卻會(huì)像邪惡的“吸血鬼”一樣難以消除，危害無(wú)窮。更可怕的是，該應(yīng)用還可能被黑客遠(yuǎn)程操作，隨時(shí)在用戶(hù)手機(jī)后臺(tái)下載惡意軟件或亂彈廣告，嚴(yán)重威脅用戶(hù)的手機(jī)安全。
實(shí)際上，360產(chǎn)品存在安全漏洞并被黑客篡改和利用已經(jīng)不是首次。最近，360就被權(quán)威漏洞報(bào)告平臺(tái)烏云接連曝出三大漏洞，涉及360手機(jī)衛(wèi)士、360云盤(pán)、360瀏覽器等眾多產(chǎn)品。其中360手機(jī)衛(wèi)士就存在泄露通訊錄、短信、通話記錄等問(wèn)題;360云盤(pán)客戶(hù)端則存在權(quán)限設(shè)置不當(dāng)?shù)葐?wèn)題，使得黑客可在360用戶(hù)的云盤(pán)中為所欲為，造成用戶(hù)隱私泄露的危險(xiǎn);此外，360網(wǎng)站寶、安全寶、加速樂(lè)等產(chǎn)品也被曝出存在安全漏洞，黑客可繞過(guò)網(wǎng)站安全策略，竊取網(wǎng)站上的用戶(hù)私密資料。
據(jù)了解，不少用戶(hù)在下載并安裝360手機(jī)助手后發(fā)現(xiàn)，手機(jī)會(huì)自動(dòng)在后臺(tái)定制一個(gè)名為“杭州普希公司”的2元收費(fèi)業(yè)務(wù)，并連續(xù)向用戶(hù)發(fā)送收費(fèi)短信(收費(fèi)短信如圖)。且就算用戶(hù)發(fā)現(xiàn)了該扣費(fèi)行為，也很難以卸載這一應(yīng)用。
對(duì)此，安全專(zhuān)家分析指出，這是由于360手機(jī)助手被植入了惡意代碼所致，這種假冒360手機(jī)助手應(yīng)用進(jìn)行吸費(fèi)的手段并不新鮮，但是卻會(huì)像邪惡的“吸血鬼”一樣難以消除，危害無(wú)窮。更可怕的是，該應(yīng)用還可能被黑客遠(yuǎn)程操作，隨時(shí)在用戶(hù)手機(jī)后臺(tái)下載惡意軟件或亂彈廣告，嚴(yán)重威脅用戶(hù)的手機(jī)安全。
實(shí)際上，360產(chǎn)品存在安全漏洞并被黑客篡改和利用已經(jīng)不是首次。最近，360就被權(quán)威漏洞報(bào)告平臺(tái)烏云接連曝出三大漏洞，涉及360手機(jī)衛(wèi)士、360云盤(pán)、360瀏覽器等眾多產(chǎn)品。其中360手機(jī)衛(wèi)士就存在泄露通訊錄、短信、通話記錄等問(wèn)題;360云盤(pán)客戶(hù)端則存在權(quán)限設(shè)置不當(dāng)?shù)葐?wèn)題，使得黑客可在360用戶(hù)的云盤(pán)中為所欲為，造成用戶(hù)隱私泄露的危險(xiǎn);此外，360網(wǎng)站寶、安全寶、加速樂(lè)等產(chǎn)品也被曝出存在安全漏洞，黑客可繞過(guò)網(wǎng)站安全策略，竊取網(wǎng)站上的用戶(hù)私密資料。
記者在此也提醒廣大手機(jī)用戶(hù)，由于很難鑒別手機(jī)安裝的APP中是否帶有“炸彈”，建議盡快通過(guò)安全軟件對(duì)手機(jī)應(yīng)用進(jìn)行檢測(cè)，一旦發(fā)現(xiàn)被篡改應(yīng)用即刻進(jìn)行卸載。此外，如果手機(jī)用戶(hù)需要下載安裝APP，建議要盡量通過(guò)正規(guī)的渠道并選擇口碑好、安全可靠的應(yīng)用進(jìn)行下載，以確保手機(jī)安全。
來(lái)源：手機(jī)之家
- 上一篇：教師減負(fù)轉(zhuǎn)嫁給家長(zhǎng)? [2020/4/13]
- 下一篇：新冠病毒究竟從何而來(lái)？多國(guó)科學(xué)家溯源求解 [2020/4/12]