“網(wǎng)秦手機(jī)殺毒”已可全面清除“短信大盜”(SW. Secure Phone)及其變種
專家指出,和媒體曝光的“X臥底”等間諜軟件的隱私竊取方法相同,“短信大盜”(SW. Secure Phone)間諜軟件也主要通過(guò)網(wǎng)絡(luò)兜售等形式發(fā)行。存在獵奇心理,試圖通過(guò)購(gòu)置間諜軟件竊取他人隱私的用戶在付款后可下載到安裝程序,通過(guò)植入到新手機(jī)中以禮品的形式贈(zèng)送,或誘騙安裝等形式植入到對(duì)方手機(jī)后,即可開(kāi)始在后臺(tái)啟動(dòng)隱私竊取功能。
經(jīng)過(guò)分析,“短信大盜”(SW. Secure Phone)間諜軟件及其變種在植入到手機(jī)中沒(méi)有任何圖標(biāo)和前端提示,會(huì)自動(dòng)隱藏在手機(jī)操作系統(tǒng)后臺(tái),并按照一定的時(shí)間頻率自動(dòng)記錄手機(jī)短信和來(lái)電信息、照片信息。更令人吃驚的是,惡意軟件在開(kāi)發(fā)過(guò)程中,特別考慮到手機(jī)自身的內(nèi)存空間有限,為最大限度的記錄用戶的隱私數(shù)據(jù),其還會(huì)自動(dòng)識(shí)別SD卡路徑,并將其保存在擴(kuò)展存儲(chǔ)卡內(nèi)。
而在成功啟動(dòng)后臺(tái)監(jiān)聽(tīng),并記錄到相應(yīng)的隱私信息之后,“短信大盜”(SW. Secure Phone)則會(huì)利用用戶手機(jī)聯(lián)網(wǎng)時(shí)將隱私信息悄然上傳到網(wǎng)絡(luò)服務(wù)器中。此時(shí)竊聽(tīng)人通過(guò)遠(yuǎn)程登錄到軟件提供的隱私查看網(wǎng)站中,便能輕易調(diào)取和查閱被上傳到此處的短信、來(lái)電信息和地理位置等等。
專家告訴記者,盡管相比惡意扣費(fèi)類手機(jī)病毒,“短信大盜”(SW. Secure Phone)類間諜軟件的感染量相對(duì)較低,但因其直接威脅到了用戶最為核心的隱私安全,故實(shí)際威脅更大。且由于大多數(shù)Android手機(jī)用戶并未安裝專業(yè)的移動(dòng)安全軟件,一旦不慎被植入間諜軟件,將極易導(dǎo)致手機(jī)中隱私信息的泄漏。對(duì)此,專家建議用戶:
1.拒絕任何竊聽(tīng)隱私誘惑,我國(guó)法律明文規(guī)定,不可竊聽(tīng)和監(jiān)控用戶的個(gè)人隱私信息。但目前“X臥底”、“短信大盜”(SW. Secure Phone)等間諜軟件卻以“竊聽(tīng)他人信息”等為誘餌騙取用戶購(gòu)買。對(duì)此,呼吁手機(jī)用戶杜絕獵奇心理,遵守法律法規(guī),從自身做起杜絕任何窺探他人隱私的誘惑。
2.自身提升手機(jī)安全意識(shí),不要輕易將手機(jī)借人,收到贈(zèng)送的新手機(jī)時(shí)最好及時(shí)安裝一款專業(yè)的手機(jī)安全軟件來(lái)檢測(cè)手機(jī)中是否存在有竊取隱私的程序,避免被植入手機(jī)病毒及間諜軟件。
3.不要盲目點(diǎn)擊短信中的網(wǎng)站鏈接,避免被遠(yuǎn)程植入“X臥底”、“短信大盜”等間諜軟件,同時(shí)啟動(dòng)如“網(wǎng)秦手機(jī)殺毒”Android版提供的安全威脅實(shí)時(shí)防控功能,阻止惡意程序通過(guò)各種途徑植入。
4.為避免通話記錄被竊聽(tīng),建議用戶選擇具備“防竊聽(tīng)”功能的專業(yè)安全軟件,如“網(wǎng)秦手機(jī)殺毒”Android版可在您通話時(shí)自動(dòng)啟動(dòng)防竊聽(tīng)功能,遏制“X臥底”、“短信大盜” 間諜軟件及其變種的運(yùn)行(免費(fèi)下載: http://www.netqin.com/products/antivirus/android/)。