8月2日凌晨,一款名为“××神器”的恶意手机病毒在全国范围内爆发式传播。该软件能恶意窃取手机用户短信、邮件、手机银行密码等信息。估计遭受到该恶意程序影响的用户超过百万,而这一病毒的制造者李某今年才19岁,是某大学软件系的大一学生。
感染上百万手机的“××神器”木马案告破,制造者竟然是大一学生。该木马的传染速度非常快,用户只要点击该链接并安装了“××神器”软件,在3秒之后,手机木马便可读取用户手机联系人,并调用发短信权限,再将此木马发送至手机通讯录的所有联系人。这导致被该病毒感染的手机用户数呈几何级增长,遍布全国。而且该病毒可能导致手机用户的手机联系人、身份证、姓名等隐私信息泄露,在手机用户中形成严重恐慌。
木马作者病毒包中预留手机号
“某某,快看这个:****/××shenqi.apk”,在8月1日当天很多人收到朋友发来的一条奇怪短信,内容为其实这并不是什么七夕惊喜短信,而是一种新型的手机木马。用户只要点击该链接并安装了“××神器”软件,在3秒之后,手机木马便可读取用户手机联系人,并调用发短信权限,再将此木马发送至手机通讯录的所有联系人。随后该病毒感染的手机用户数呈几何级增长,迅速在全国各地蔓延开来。
腾讯移动安全实验室分析发现,该木马可能导致手机用户的手机联系人和短信等隐私信息泄露,其中包括大量银行和第三方支付软件的短信,存在很大的安全隐患。
据腾讯相关人士透露,8月2日上午9时,腾讯移动安全实验室收到用户举报的“××神器”病毒样本,并接到深圳警方要求调查“××神器”案件。
两个小时后,腾讯手机管家通过对病毒样本的反编译,迅速找到了犯罪嫌疑人李某在病毒包中预留的手机号码、邮箱账号。“我们根据这些信息进行技术和数据分析,锁定犯罪嫌疑人就在深圳。为了第一时间保障用户利益不受损失,我们马上同步到手机管家安全软件上进行查杀,同时配合警方调查。”腾讯移动安全实验室负责人陆兆华说。
木马作者手机中查到大量公民隐私信息
据深圳警方透露,在接到举报后,8月2日下午,警方在嫌疑人李某家里将其抓获。9个小时内,“××神器”木马案告破。在李某的电脑内,警方缴获了此款木马的源代码和开发教程,并在李某手机里发现了银行资金变动、开户资料、支付宝等第三方支付工具的动态口令以及个人隐私等大量公民个人信息。
“××神器”的制造者是李某,男,19岁,湖南新邵县人,中南大学软件系大一学生,无犯罪记录。其父亲在深圳工作,他在暑假放假到父亲这边玩。据悉,李某软件功底不错,暑期空闲时间较多,便想着独自制作一款手机木马来捉弄同学,然后从其自己手机上开始往外传播,以此炫耀。7月24日他制作了这款手机木马,然后从其自己手机上开始往外传播。可没想到这款木马病毒的传播速度如此之快,影响范围如此之广。
仍有用户不知自己感染“××神器”
有统计显示,一天之内,“××神器”群发500万条诈骗短信,按每条短信0.1元计算,相当于造成中招手机用户50万的话费损失。目前虽然传播源网址已经失效,但安装在用户手机中的“蝗虫”木马仍会继续群发短信,耗费手机用户话费。
腾讯安全专家提醒,目前仍有大量感染了“××神器”的用户还并未觉察,建议尽快安装手机安全软件开启全盘查杀,定期升级病毒库,并全盘查杀手机病毒。金山毒霸安全专家也表示,普通网民需要提高自身安全意识,尽量不要打开陌生号码发来的信息和链接,不要下载和安装来历不明的软件。
运营商快速响应系统缺位?
[责任编辑: 林天泉]