警惕 | 当心你的手机有内鬼：偷钱！偷听！偷窥！

聊天、看电影、逛网店，你是不是越来越离不开智能手机了？但你可知道，手机的背后还可能藏着“内鬼”！监听、诈骗、偷窥、盗窃，这些电影中惊心的一幕幕，可能就在你身边。2014年，我们的手机都被哪些人偷偷地打开过？

“内鬼”一：手机预装恶意软件猖獗

从事手机销售十多年的张先生近来频繁遭遇退货，原因是，客户的话费无缘无故就遭遇恶意扣除，有的一下被扣七八十元钱。

国家互联网应急中心检测发现，这种手机被人悄悄植入了两个恶意程序。其中一个叫Data servers的恶意程序，他能够在用户不知情的情况下远程控制用户手机，不仅可以自动安装应用软件甚至还可以卸载手机中原有的应用软件。而另一个恶意程序hct counter，功能更加强大，他可以偷偷获取手机中的个人信息，并悄悄把这些信息发送出去。

这些恶意病毒程序无孔不入，在手机出厂、销售以及消费者应用过程中都有可能被植入。

“内鬼”二：手机木马上演“窃听风云”

2013年6月，安全监测人员首次发现了名为“欺诈信使”的手机病毒。

不法分子将“欺诈信使”植入一款GPS导航软件，一旦手机用户下载安装该软件，手机就会中毒。中毒的手机会自动向手机通讯录中的亲朋好友群发诈骗短信。比如，“惭愧，在休闲会所被拉到公安局，要交罚金五千，借我一千元左右，这种丢脸事，不要告诉别人………”

安全监测人员还发现一种病毒，名叫“窃听大盗”，更加可怕的是：它能伪装成一个很难察觉的普通程序文件，记录用户的位置，调取用户的短信，甚至还能自动在后台打开用户摄像头偷偷拍照、自动偷录用户通话、随时打开录音设备对用户进行监听，并自动将这些文件上传到黑客指定的邮箱。

“内鬼”三：移动支付类木马直接从银行拿钱

2014年4月的一天，江苏省苏州市的张女士接到一条短信，“这是你做的事的照片，太恶心了吧。”在这句话的后面，还跟有一个文件链接。

张女士点击了网址链接，但她并没看到什么所谓的照片。

她没想到，接下来几天，很多陌生人打来电话，询问她为什么四处乱发这条奇怪的短信。张女士的孩子提醒她查查银行卡余额，结果她吃惊地发现，银行卡被盗刷了4万多元。

张女士特别想不明白，她虽然点击了这个不起眼的短信链接，但并没有输入任何银行卡帐户名和密码，银行里的钱怎么会突然没了？窃贼到底是怎么做到的？

网警侦查发现，张女士短信里的这个地址链接，其实是一个名叫“APK”的木马病毒。接到短信的用户一旦点击了它，这个病毒就会迅速安装在用户手机里，并在后台不声不响地拦截转发所有短信息。

病毒进入张女士手机后，就在后台为她开启了银行卡的第三方快捷支付功能。而这种快捷支付仅仅需要用手机验证码来证实身份，再填写姓名、身份证号码、银行卡号等个人信息，就能够完成银行卡和支付平台的绑定交易，根本不需要银行卡密码。

手机安全专家告诉记者，在2014年，手机黑客的一大特点就是通过发送短信链接、扫描二维码等方式来诱骗手机用户下载安装木马病毒程序，然后远程操控，直接偷窃用户银行卡里的钱。

当这些木马病毒安装进我们的手机后，往往都分为母包和子包两个程序，即使手机用户有所察觉，发现了不对，找到并删除了母包，但子包却极难被发现。比如安全人员就查找到一个木马程序的子包，看上去毫不起眼，名字也很迷惑人，叫做“安卓的系统优化安装包”。

“内鬼”四：手机病毒借助通讯录大肆传播

手机通讯录，都是亲戚、朋友、同学、同事、领导，不是？他们发来的短信，要你点击一下短信里的网址链接，你会不会点？点了，麻烦可能就来了。

2014年8月2日，深圳市公安局罗湖网警大队副大队长黄承雄接到报警电话，许多受害人反映手机上接到了一条奇怪的短信。短信内容是：某某人，看这个，后面还跟有一个网址链接。这个网址链接到的是一款名叫“xx神器”的软件，当受害人点击安装后，手机会自动向通讯录里的亲朋好友转发这条短信。更恐怖的是，亲朋好友也会接着转发这条短信。

警方统计，在2014年8月2日这天，这款病毒传播达到高峰，将近七十万手机用户纷纷中招感染，病毒在手机使用人不知情下利用后台群发短信几千万条。按照每条短信0.1元计算，已经给用户带来数百万元的经济损失。

警方侦破发现，这款病毒的是一名大学一年级的学生李某所制作，它不仅能强制性发送短信，还能窃取个人隐私、伪造110等公共服务号码的短信发送给机主。

2015手机木马病毒会更猖獗

专业人士提醒，手机远比传统电脑的防护能力要差，制造手机病毒的门槛也比制造电脑病毒要低，手机病毒给我们带来的危害却远远大过电脑病毒。2015年，支付类手机木马病毒会更加猖獗，传播渠道也会更多样化，窃取隐私类木马隐蔽性将会更强，恶意推广类软件也将更加产业化，影响广泛的严重安全漏洞也将会更频繁地出现。

如何应对手机病毒？

一、大部分手机病毒都有“免杀期”，也就是你的手机先中毒，才会引起杀毒软件公司重视，对病毒进行分析、查杀，这个“免杀期”时间是十几个小时或一两天。要在“免杀期”防止手机中毒，只能靠自己；

二、如何防范手机中毒？记住，对于来路不明的软件、二维码，尤其是别人发过来的短信还带着链接，一定要警惕又警惕，轻易不要点。如果遇到后缀名是“.apk”的文件，切记，更不要碰；

三、如果收到短信不小心点击了，或者也给对方回了条短信，也不要太惊慌，因为手机病毒需要你下载后授权安装才会激活，此时发现不对立刻中止安装程序，一般来讲，不会中毒。