360公布十大手機惡意程序木馬偽裝微信消息傳播

2014年02月12日15:07 來源：人民網-通信頻道手機看新聞

人民網1月12日電 360互聯網安全中心1月11日發布了《2013年中國手機安全狀況報告》。報告顯示，2013年全年，Android平台新增惡意程序樣本67.1萬個，用戶感染惡意程序9747萬人次，其中資費消耗、惡意扣費、隱私竊取和誘騙欺詐類惡意程序的感染量最高，分別佔到感染人次數總量的46%、21%、21%和8%。用戶手機感染惡意程序后面臨直接經濟損失的可能性達到了近七成。

報告公布了2013年第四季度感染量最高的十大惡意程序及其危害。這十大惡意程序中，有六款為吸費軟件。

排名	惡意程序名稱	主要危害	感染量	惡意行為描述
1	消滅星星	資費消耗	1051761	捆綁了惡意廣告插件，該插件在后台無提示私自下載推廣軟件，造成流量損失。
2	listenService	隱私竊取	1002960	讀取聯系人和手機固件信息，回傳至指定網站，后台私自下載安裝未知軟件，造成用戶資費消耗、隱私泄露。
3	庫柏市場	隱私竊取	913042	包含惡意廣告插件，讀取用戶好友的QQ號碼、QQ音樂內的播放記錄、用戶聯系人信息、用戶瀏覽器書簽等隱私信息，造成用戶隱私泄露。
4	Maxthon Browser	資費消耗	690731	非官方版本代碼被惡意篡改，運行后從服務器自動下載惡意代碼，可下載未知應用程序安裝包，給用戶造成資費消耗。
5	GoogleKernel	資費消耗	670559	偽裝成系統軟件，存在危險行為代碼，警惕該軟件私自下載安裝軟件，泄露用戶隱私，造成用戶流量等資費消耗。
6	Temple Run	隱私竊取	650400	包含惡意廣告插件，讀取用戶好友的QQ號碼、QQ音樂內的播放記錄、用戶聯系人信息、用戶瀏覽器書簽等隱私信息，造成用戶隱私泄露。
7	樂媒	惡意扣費	616571	該惡意程序私自發送扣費信息定制SP業務，同時刪除回饋信息導致用戶資費損失。
8	UpdateService	資費消耗	587348	非官方版本代碼被惡意篡改，后台私自下載安裝軟件，造成用戶流量消耗。
9	com.android.omigo	欺詐軟件	578944	偽裝成系統軟件，后台聯網接收服務器指令，在用戶手機收件箱中插入大量偽造短信。
10	幻影高清	資費消耗	530988	代碼被惡意篡改，運行后從服務器自動下載惡意代碼，可下載未知應用程序安裝包，給用戶造成資費消耗。

2013年第四季度感染量最高的十大手機惡意程序

年度高危手機木馬詳解

（一）偽裝微信消息的木馬

2013年2月，360互聯網安全中心截獲34款新型Android手機木馬，這些木馬會自動下載各種軟件，並偽裝微信消息誘騙用戶安裝。下圖為惡意程序偽裝微信消息的手機截圖。

這些惡意程序會將自己偽裝成“圓桌騎士”、“雙截龍”、“侍魂”、“三國志”、“名將”、“雷電”、“合金彈頭”等熱門游戲，並在描述中加入如“綠色無廣告版”等字樣。用戶一旦安裝這些應用，手機就會聯網接收黑客通過服務器發出的各種指令，遠程控制手機，開始聯網自動下載各種用於流氓推廣的應用，並在下載過程中產生大量流量，消耗手機資費。

【1】【2】【3】【4】【5】【6】【7】