360手機助手植惡意代碼 偷發短信扣費
2020-4-13 15:16:47 點擊:
手機助手本身是為了更方便管理手機軟件,隨心所欲下載APP,可是如果一不小心,用戶也可能在不知不覺中遭遇吸費病毒“毒手”。近日,有用戶發現360手機助手就被植入惡意吸費代碼,在手機后臺扣取用戶手機費用,給用戶造成嚴重的經濟損失。
據了解,不少用戶在下載并安裝360手機助手后發現,手機會自動在后臺定制一個名為“杭州普希公司”的2元收費業務,并連續向用戶發送收費短信(收費短信如圖)。且就算用戶發現了該扣費行為,也很難以卸載這一應用。
對此,安全專家分析指出,這是由于360手機助手被植入了惡意代碼所致,這種假冒360手機助手應用進行吸費的手段并不新鮮,但是卻會像邪惡的“吸血鬼”一樣難以消除,危害無窮。更可怕的是,該應用還可能被黑客遠程操作,隨時在用戶手機后臺下載惡意軟件或亂彈廣告,嚴重威脅用戶的手機安全。
實際上,360產品存在安全漏洞并被黑客篡改和利用已經不是首次。最近,360就被權威漏洞報告平臺烏云接連曝出三大漏洞,涉及360手機衛士、360云盤、360瀏覽器等眾多產品。其中360手機衛士就存在泄露通訊錄、短信、通話記錄等問題;360云盤客戶端則存在權限設置不當等問題,使得黑客可在360用戶的云盤中為所欲為,造成用戶隱私泄露的危險;此外,360網站寶、安全寶、加速樂等產品也被曝出存在安全漏洞,黑客可繞過網站安全策略,竊取網站上的用戶私密資料。
據了解,不少用戶在下載并安裝360手機助手后發現,手機會自動在后臺定制一個名為“杭州普希公司”的2元收費業務,并連續向用戶發送收費短信(收費短信如圖)。且就算用戶發現了該扣費行為,也很難以卸載這一應用。
對此,安全專家分析指出,這是由于360手機助手被植入了惡意代碼所致,這種假冒360手機助手應用進行吸費的手段并不新鮮,但是卻會像邪惡的“吸血鬼”一樣難以消除,危害無窮。更可怕的是,該應用還可能被黑客遠程操作,隨時在用戶手機后臺下載惡意軟件或亂彈廣告,嚴重威脅用戶的手機安全。
實際上,360產品存在安全漏洞并被黑客篡改和利用已經不是首次。最近,360就被權威漏洞報告平臺烏云接連曝出三大漏洞,涉及360手機衛士、360云盤、360瀏覽器等眾多產品。其中360手機衛士就存在泄露通訊錄、短信、通話記錄等問題;360云盤客戶端則存在權限設置不當等問題,使得黑客可在360用戶的云盤中為所欲為,造成用戶隱私泄露的危險;此外,360網站寶、安全寶、加速樂等產品也被曝出存在安全漏洞,黑客可繞過網站安全策略,竊取網站上的用戶私密資料。
記者在此也提醒廣大手機用戶,由于很難鑒別手機安裝的APP中是否帶有“炸彈”,建議盡快通過安全軟件對手機應用進行檢測,一旦發現被篡改應用即刻進行卸載。此外,如果手機用戶需要下載安裝APP,建議要盡量通過正規的渠道并選擇口碑好、安全可靠的應用進行下載,以確保手機安全。
來源:手機之家
- 上一篇:教師減負轉嫁給家長? [2020/4/13]
- 下一篇:新冠病毒究竟從何而來?多國科學家溯源求解 [2020/4/12]