网秦截获新恶意软件 屏蔽业务短信强行扣费

本篇文章1716字，读完约4分钟

过去，人们发现电话费异常。您可以直接向10086发送短信，了解您的电话账单和商务套餐。如果你发现你被迫订阅一些付费服务，你可以立即取消...北京的陈先生告诉记者。但是现在，他发现他的手机费用异常，他被莫名其妙地指控。然而，无论他如何发送询问信息，他都无法收到任何商业回复。 记者了解到，最近很多安卓手机用户遇到了无法接收中国移动、中国联通(600050)等运营商的业务短信，无法实时了解sp的开通情况。据网秦的手机安全专家称，这与最近安卓恶意软件的集中爆发有关，以“安卓蠕虫集团”(Android Worm Group)为代表，该集团屏蔽了运营商的商业短信。 恶意软件拦截短信 根据网秦“云安全”数据分析中心的数据，从2011年5月1日至5月17日，共发现162个恶意软件，其中名为“安卓蠕虫群”(mso.mj)的恶意软件已被植入超过11个安卓应用程序。一旦用户的手机被感染，它将自动屏蔽来自中国移动/中国联通等电信运营商的业务短信。 据专家介绍，由于早期中国对sp服务的管理存在缺陷，很容易诱使用户开通sp服务并强行扣除高额服务费。因此，为了维护用户权益，中国移动、中国联通等运营商相继推出了sp业务“二次确认”措施。例如，在sp服务开通之前，会发送一条短信提醒用户，包括开通服务的名称和详细的资费情况。 然而，由于在手机上编写恶意软件的目的是为了欺骗用户开通sp服务以实现其恶意扣费的图谋，运营商的业务确认短信成为了一个“路障”。因此，近年来，恶意软件作者在编写代码时，往往会在软件中加入能够拦截业务短信的代码，并在感染用户手机后立即触发拦截业务短信的功能。而且，它的隐藏方法越来越巧妙。一旦用户的手机被感染，没有专业的手机安全软件，普通用户很难自己解决。 欺骗用户强行扣款[h/]专家表示，一旦手机用户意外感染了屏蔽商业短信的恶意软件，将使手机几乎失明，从而允许其通过后台实施恶意扣款等行为。例如，“安卓蠕虫集团”(Android Worm Group)恶意软件及其变种将通过向sp号码发送短信来扣除用户的手机费用。 网秦手机反病毒已经能够彻底消灭“安卓蠕虫群”(mso.mj)恶意软件 据了解，“安卓蠕虫群”(mso.mj)恶意软件及其变种在安卓系统中普遍使用，如“shakebreak”、“短信大全”、“2011兔年祝福短信”和“ibook”等，经过测试，恶意软件在感染手机后会利用短信权限向多组sp号码发送短信，甚至出现连续发送和连续扣款的情况。 对此，网秦手机安全专家指出，今年以来，android平台的安全形势持续恶化。根据网秦的“2011年第一季度全球安卓手机安全报告”，2011年第一季度，新增了101个安卓手机病毒和1014个恶意软件，平均一个月新增300多个。共有253万用户被感染，其中45%的被感染用户使用安卓系统。最近，安卓系统恶意程序的集中爆发对手机用户构成了严重威胁。一旦用户意外感染了恶意软件，由于他们屏蔽了运营商的业务消息，用户将不会收到运营商的任何提示，当用户很难去营业厅实时查询业务状态时，就会陷入恶意扣款的陷阱。对此，网秦手机安全专家建议安卓手机用户: 1。提高手机安全意识。最近，在谷歌市场等许多安卓软件商店，安卓恶意软件频频出现，以普通手机软件的名义欺骗用户下载，然后屏蔽运营商的业务短信并扣费。因此，建议用户在下载应用程序后，及时通过专业的安全工具进行安全检查。 2。密切关注自己的手机资费，当发现手机资费异常，无法收到正常的服务提示时，用户应选择拨打运营商客服电话进行详细了解，或到营业厅查询当前手机的sp服务开通情况，一旦发现立即取消“开通”的sp服务 3启动手机安全软件的实时保护功能，防止恶意软件的安装。例如，“网秦手机杀毒”(下载:http://www Qin/products/杀毒/Android/)软件，基于“本地+云端”双向监控，可以有效识别一系列高风险的手机恶意软件。 4。定期对安卓手机进行全面安全检查。通过紧急升级，“网秦移动杀毒”可以及时清除新的恶意软件，包括“安卓毁灭者”、“安卓蠕虫群”(mso.mj)及其变种，避免用户在下载和安装后遇到安全隐患。