73个手机恶意程序被曝光 伪装正规软件窃取个人信息

本篇文章632字，读完约2分钟

人民网北京11月13日电(赵超)近日，国家互联网应急中心通过独立监控和样本交换发现73个恶意程序变种窃取用户个人信息，并感染了29243名用户。这种病毒会未经许可窃取用户的短信和通讯录，对用户的信息安全构成严重的安全威胁。

通常，这些恶意软件打着查询信息、查看文件等的旗号传播。其中，伪装成常规文字查询软件的恶意软件会截取用户的短信并转发给指定号码，从而泄露用户短信中的账号或密码，对手机的安全构成一定的威胁。

据网络安全专家分析，这些恶意程序主要隐藏在包含校园信息、相册等的欺诈性短信中。一旦用户点击链接，他们可能会被感染。

国家互联网应急中心分析了此类恶意程序样本的行为，发现程序运行后安装图标被隐藏，用户被诱骗点击并激活设备管理器功能，导致用户无法正常卸载；向黑客私人指定的手机号码发送提示短信，并将用户手机中已有的所有短信和通讯录上传到指定的邮箱；私接指定手机号码发送短信控制指令，将用户收到的新短信转发到指定的手机号码，同时删除用户收件箱中的短信。

目前，此类恶意程序已经攻击了黑龙江、江苏、安徽、内蒙古、山东、浙江等地用户的手机，其中黑龙江感染用户数量最多，达到21284人。此外，163、189、263、阿里巴巴云等企业电子邮件账户也遭到了该恶意程序的攻击。

十大恶意程序感染用户的地区

国家互联网应急中心和几个网络安全机构提醒，手机用户应该警惕奇怪的短消息，并通过其他渠道验证消息的真实性。同时，各种安全软件都可以用来拦截欺诈性短信和恶意程序。