近日，對(duì)于Android系統(tǒng)的手機(jī)黑客行為越發(fā)頻繁，如果將之前引起廣泛關(guān)注的“安卓臥底”木馬看做黑客的一次示威，那么，360手機(jī)安全中心近日攔截到的一批數(shù)量巨大的木馬群就是黑客的正式進(jìn)攻。該批代號(hào)為“超級(jí)大盜”的木馬專(zhuān)門(mén)針對(duì)Android平臺(tái)，并以惡意扣費(fèi)為唯一目的，目前受到影響的Android軟件已經(jīng)達(dá)到72款。

據(jù)了解，“超級(jí)大盜”系列木馬不同于“給你米”等傳統(tǒng)Android吸費(fèi)木馬，并不以篡改正常軟件，加入惡意代碼為偽裝；反而采用更為粗暴惡劣的方式，直接將木馬包偽裝成正常軟件，投放到各大手機(jī)論壇和軟件市場(chǎng)，誘騙網(wǎng)友下載。目前，該系列木馬僅存在于國(guó)內(nèi)軟件市場(chǎng)，破壞手段單一且目標(biāo)明確，就是不斷訂購(gòu)各種SP付費(fèi)業(yè)務(wù)。

圖片說(shuō)明1：“超級(jí)大盜”木馬嘗試連接遠(yuǎn)端服務(wù)器，下載吸費(fèi)指令

由于“超級(jí)大盜”木馬會(huì)對(duì)中招用戶(hù)立即造成傷害，安全形勢(shì)十分嚴(yán)峻，360手機(jī)安全中心迅速做出反應(yīng)，對(duì)市面上流行的軟件做了排查，目前已揪出72款此系列木馬。

圖片說(shuō)明2：360手機(jī)衛(wèi)士全面查殺“超級(jí)大盜”木馬

360手機(jī)安全專(zhuān)家表示，“超級(jí)大盜”系列木馬為惡意扣費(fèi)類(lèi)木馬，其打包方式簡(jiǎn)單粗暴，在Android平臺(tái)尚屬首次，隱蔽性極高，沒(méi)有專(zhuān)業(yè)的工具基本上很難識(shí)別。所以，專(zhuān)家建議用戶(hù)選擇知名站點(diǎn)或在360手機(jī)必備中下載安全的Android應(yīng)用，不要輕易下載來(lái)路不明的軟件；另外，在發(fā)現(xiàn)手機(jī)出現(xiàn)異常情況，如話費(fèi)莫名減少，流量無(wú)故消失，請(qǐng)立即使用360手機(jī)衛(wèi)士進(jìn)行木馬查殺。

同時(shí)，由于“超級(jí)大盜”系列木馬于3月初爆發(fā)，主要針對(duì)國(guó)內(nèi)用戶(hù)，論壇和下載站尚未完全肅清，專(zhuān)家強(qiáng)烈建議您使用最新360手機(jī)衛(wèi)士Android版對(duì)手機(jī)進(jìn)行安全檢測(cè)，保障您的手機(jī)安全。

“超級(jí)大盜”系列木馬的危害：

1.木馬通常偽裝成電子書(shū)誘騙用戶(hù)下載，用戶(hù)啟動(dòng)木馬軟件后，木馬立即提示有更新需要下載，確認(rèn)后安裝木馬子包，子包無(wú)界面無(wú)圖標(biāo)；

2.木馬自動(dòng)獲取并回傳用戶(hù)手機(jī)號(hào)碼，IMEI等隱私信息，后臺(tái)自動(dòng)聯(lián)網(wǎng)從b3.8866.org:8080端口獲取攻擊指令，在用戶(hù)毫不知情的情況下自動(dòng)發(fā)送套餐服務(wù)訂購(gòu)代碼并刪除發(fā)送記錄，為用戶(hù)強(qiáng)行訂購(gòu)多種SP扣費(fèi)服務(wù)；

3．當(dāng)被用戶(hù)發(fā)覺(jué)并刪除木馬主包后，子包依然留在手機(jī)中，繼續(xù)回傳用戶(hù)隱私信息，同時(shí)繼續(xù)從木馬服務(wù)器獲取攻擊指令，對(duì)用戶(hù)的利益造成持續(xù)性的危害。