今年雙十一，多家電商都借機(jī)推出促銷活動(dòng)，不少人都手機(jī)電腦齊上陣準(zhǔn)備“狂搶”。購物狂歡還沒開始，黑客先設(shè)好了陷阱。360手機(jī)安全中心日前截獲了一款名為“扒手貓”的手機(jī)木馬，不僅竊取手機(jī)中的大量隱私數(shù)據(jù)，甚至關(guān)閉手機(jī)中的安全軟件。更能掩人耳目的是，“扒手貓”木馬竊取中招手機(jī)中的數(shù)據(jù)后，還會(huì)自動(dòng)卸載并重啟手機(jī)，堪稱史上最機(jī)智的手機(jī)木馬。目前，360手機(jī)衛(wèi)士已經(jīng)對(duì)“扒手貓”木馬實(shí)現(xiàn)首家查殺。

圖一：“扒手貓”木馬采用和天貓相似的圖標(biāo)

360手機(jī)安全專家介紹，“扒手貓”木馬偽裝成“天貓管理服務(wù)”，使用和“天貓”極其相似的圖標(biāo)，中招手機(jī)用戶點(diǎn)擊圖標(biāo)后，“扒手貓”木馬會(huì)自動(dòng)隱藏圖標(biāo)，潛伏在手機(jī)中竊取多種隱私數(shù)據(jù)并上傳到木馬作者指定的服務(wù)器上。

“扒手貓”木馬會(huì)竊取中招手機(jī)的通話記錄、短信記錄以及照片，還會(huì)偷錄手機(jī)用戶的通話。更需要警惕的是，“扒手貓”木馬還會(huì)竊取中招手機(jī)騰訊微博、新浪微博、微信以及QQ的中的圖片、視頻以及聊天記錄。中招手機(jī)用戶的生活行蹤、私密照片、社交數(shù)據(jù)等都會(huì)被木馬制作者掌握。

圖二：360手機(jī)衛(wèi)士查殺與天貓相似圖標(biāo)的“扒手貓”木馬

據(jù)了解，“扒手貓”木馬還會(huì)關(guān)閉某些安全軟件以躲避查殺，由于隱藏了圖標(biāo)，粗心的手機(jī)用戶會(huì)因此忽視手機(jī)中的異常情況。更為隱蔽的是，“扒手貓”木馬還會(huì)悄無聲息地將惡意程序從中招手機(jī)中刪除，并重啟手機(jī)，這樣，就在手機(jī)用戶難以察覺的情況下悄悄竊取了大量隱私數(shù)據(jù)。一旦木馬竊取完數(shù)據(jù)并自動(dòng)卸載后，手機(jī)用戶更難以找出隱私泄露的“真兇”。

今年雙十一，各個(gè)商家確實(shí)出了不少新花樣，海外商品預(yù)售、錯(cuò)峰瘋搶、加上明星互動(dòng)的助力，不少網(wǎng)友已經(jīng)摩拳擦掌準(zhǔn)備購物狂歡。360手機(jī)安全專家提醒，“雙十一”網(wǎng)購節(jié)將至，借手機(jī)網(wǎng)購作惡的木馬近期活躍度明顯提升，網(wǎng)民應(yīng)注意通過安全可靠的應(yīng)用市場(chǎng)或天貓官網(wǎng)等正規(guī)渠道下載應(yīng)用，并查殺“扒手貓”木馬。