航班延誤木馬橫行 “劫金者”木馬狂偷手機話費
責編：admin ｜2014-07-31 14:12:32近來，受臺風、暴雨等極端天氣因素與軍事演習影響，包括上海兩大機場在內的華東多個機場出現不同程度的航班延誤。不少坐飛機的市民選擇在手機里下載一款航班查詢APP及時了解航班狀況。然而，木馬作者卻把黑手伸向了這些下載量達千萬級的航班查詢類手機應用。360手機安全中心近日截獲了一款名為“劫金者”的手機木馬，不但誘導手機用戶下載推廣軟件，還能私自發送扣費短信，甚至向手機聯系人群發短信，消耗手機流量和話費，竊取隱私信息。目前，360手機衛士已國內首家查殺“劫金者”木馬。
360手機安全中心監測發現，“劫金者”木馬惡意篡改了航班應用下載量較高的“航班管家”、“航班查詢”、“航班助手”等APP，專門坑害手機用戶的流量和話費。“劫金者”木馬惡意篡改“航班助手”正常的廣告插件，并且誘導手機用戶下載推廣軟件。360手機安全專家表示，私自下載軟件不僅消耗手機流量，而且推廣軟件的安全性也無法得到保證。一旦黑客在其中夾帶私貨，極有可能威脅用戶的手機網銀安全。
除此之外，“劫金者”還有三種通過短信作惡的手段。一方面，木馬作者通過云端控制中招手機，聯網獲取惡意指令私發短信，并且屏蔽指定號碼的回復短信，這樣一來，手機用戶就在不知不覺中損失了話費；另一方面，“劫金者”木馬還會判斷手機中是否安裝了安全軟件，如果沒有安裝，就會在后臺發送惡意扣費短信。更可惡的是，“劫金者”木馬還能讀取手機通訊錄，向手機聯系人群發云控短信。
360手機安全專家介紹，通過云端控制發送短信具有極大的危害，木馬作者很有可能發送詐騙短信或者帶有木馬鏈接的短信，危害更多的手機用戶，一臺中招手機中成百上千的聯系人都有可能受到“劫金者”木馬的影響。此外，扣費短信的回復短信也會被“劫金者”木馬屏蔽掉，手機用戶全然不知話費竟然在查詢航班中就被“打劫”了。
據了解，打著航班旗號作惡的除了手機木馬，還有航班取消的詐騙短信和電話。360手機安全專家分析，用戶航班信息被竊取，以致收到的短信內容包含準確的個人信息，很容易產生信任心理，而一旦按照短信提示的電話進行回撥，就會被對方早已準備好的詐騙臺詞一步步引入騙局，錢款就在不知不覺中進入騙子腰包。
360手機安全專家提示，飛機航班信息對于人們出行十分重要，因此，無論是手機軟件還是航班變動信息，都務必通過官方網站獲取，同時，在手機中安裝360手機衛士查殺“劫金者”木馬，攔截詐騙短信也十分必要。