2012年圣诞即将到来,各种圣诞主题的游戏和应用也陆续上架。但经360安全中心检测后发现,其中一些圣诞应用中被嵌入恶意代码,存在种种恶意行为。对此360安全专家表示,圣诞期间是恶意软件增长爆发期,网友可以使用360手机卫士等安全软件进行查杀。
一、挂羊头卖狗肉私下软件耗流量
图1:伪装成游戏应用的圣诞连连看
看似祥和喜庆的圣诞应用,其中却暗藏杀机。圣诞连连看以游戏应用的面目出现,运行后通过自身创建桌面快捷方式,诱导用户点击,进而在后台下载推广应用,消耗手机流量。而另一些圣诞壁纸应用,如圣诞雪花动态壁纸除有此类恶意行为外,应用还含有与自身应用权限不符的风险权限,造成手机存在其他的安全风险。
二、圣诞拼图不老实窃取隐私需提放
图2:圣诞拼图会盗取个人隐私信息
相比上款连连看,圣诞拼图的危害更加严重。该软件属于恶意软件,窃取用户本机电话、imei、imsi、设备型号等手机固件信息回传至指定服务器,造成用户隐私泄露。隐私泄露会给用户带来很多的恶果,比如频繁收到垃圾短信、骚扰电话,骗子也可能借此找上门来伺机进行电讯诈骗。
据了解,安卓系统已经成为恶意软件重灾区。根据360安全中心发布的《2012年第三季度中国手机安全报告》显示,安卓平台三季度新增样本45093款,约占全部新增样本数量的74.3%。
对此,360安全专家建议,未来2个月节日比较多,正是恶意软件爆发增长期。为保护网友自身利益,不要安装来历不明的软件,并尽量从安全可信的地方下载和安装智能手机软件。同时建议网友下载安装360手机卫士,使用体检或手机杀毒功能,就能查杀最新的木马和恶意软件,最大程度避免恶意软件带来的危害。