北京
01
相關病毒案例
近日，國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室依托國家計算機病毒協同分析平臺（https://virus.cverc.org.cn）在我國境內捕獲發現針對我國用戶的仿冒教育培訓類APP的安卓平臺手機木馬病毒，如圖1所示。
圖1 相關病毒樣本信息
用戶一旦安裝運行仿冒APP，該APP會誘導用戶授予其后臺運行和使用無障礙服務的權限。在獲取權限后，惡意程序會在手機系統后臺靜默運行，手機屏幕頁面則顯示正常畫面，如圖2至圖5所示。
圖2 誘導用戶開啟無障礙權限
圖3 誘導用戶認為是安全程序
圖4 誘導用戶授予其無障礙功能
圖5 仿冒APP偽裝正常頁面
經分析，該惡意APP為金融盜竊類手機木馬病毒的新變種，具有攔截用戶短信、竊取通訊錄、竊取手機密碼、開啟攝像頭、錄屏、錄音等侵犯公民個人信息的惡意功能，并進一步通過短信和社交媒體軟件進行傳播。
02
病毒樣本信息
具體病毒樣本信息請參見國家計算機病毒協同分析平臺:
https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=a94f85b04bafce6a961d989f46f481e8
03
相關風險提示
此次發現的仿冒教育類APP的手機木馬使用簡體中文制作了交互界面，明顯針對我國用戶。當前正值大、中、小學暑假，犯罪分子很可能利用暑期培訓等相關話題，通過短信鏈接、微信鏈接、二維碼圖片、網盤等非官方應用發布渠道傳播該木馬病毒，并利用該木馬病毒實施電信網絡詐騙活動，對用戶的個人隱私和經濟利益構成嚴重威脅。
04
防范措施
1
不要從短信、社交媒體軟件、網盤等非官方渠道傳播的網絡鏈接或二維碼下載APP程序，僅通過官方網站或正規手機應用商店下載安裝相應APP程序。
2
保持手機預裝的安全保護功能或第三方手機安全軟件處于實時開啟狀態，并保持手機操作系統和安全軟件更新到最新版本。
3
在手機使用過程中，謹慎處理非用戶主動發起的APP安裝請求，一旦發現APP在安裝過程中發起對設備管理器、后臺運行和使用無障礙功能等權限請求，應一律予以拒絕。
4
對已下載的安裝包或可疑文件，可訪問國家計算機病毒協同分析平臺（https://virus.cverc.org.cn）進行上傳檢測。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
