14個(gè)惡意程序變種被曝光 私發(fā)訂購短信還惡意扣費(fèi)

11月2日從國家互聯(lián)網(wǎng)應(yīng)急中心天津分中心獲悉，通過自主監(jiān)測和樣本交換形式，國家互聯(lián)網(wǎng)應(yīng)急中心近日共發(fā)現(xiàn)14個(gè)扣費(fèi)類的惡意程序變種，惡意程序在用戶未知情的情況下，私自給指定SP號(hào)碼發(fā)送訂購短信，消耗用戶手機(jī)話費(fèi)，該類惡意程序具有傳播廣、危害大的特點(diǎn)，對(duì)用戶的手機(jī)安全和資金財(cái)產(chǎn)造成嚴(yán)重威脅。

這14個(gè)惡意程序變種包括《果賓消消樂》《蛇蛇大作戰(zhàn)》《弓箭大作戰(zhàn)》《宅男女神》《開心跳一跳》《福利影院》等。

國家互聯(lián)網(wǎng)應(yīng)急中心天津分中心安全專家介紹說，這些惡意程序變種主要是采用暗扣或明扣的方式進(jìn)行操作，明扣是采用不明顯提示，采用隱藏、模糊的手段，誘騙用戶進(jìn)行支付，暗扣是沒有任何提示的情況下進(jìn)行支付，明扣主要采用支付寶或微信支付，暗扣主要采用發(fā)送SP扣費(fèi)短信或訪問WAP業(yè)務(wù)鏈接，訂購某包月業(yè)務(wù)。

此外，惡意程序變種還會(huì)私自上傳用戶手機(jī)號(hào)碼、IMEI碼、IMSI碼等固件信息到服務(wù)器，請(qǐng)求獲取SP號(hào)碼和指定短信內(nèi)容，然后私自發(fā)送SP短訂短信，訂購某收費(fèi)業(yè)務(wù)。

記者注意到，被曝光的這14款惡意程序變種中，有不少程序的安裝圖標(biāo)上都帶有誘惑性的圖片和內(nèi)容。從這些惡意程序的名稱上也可見一斑，如《調(diào)教女友》《美色膨脹》《探秘閨房》等。

安全專家提醒說，廣大手機(jī)用戶不要下載這些惡意程序，避免手機(jī)操作系統(tǒng)受到不必要的安全威脅。同時(shí)，注意開啟安全軟件對(duì)惡意程序進(jìn)行有效攔截。