下载打车软件留点心 警惕山寨软件窃取隐私
——山寨打车软件疯狂吸费并窃取用户隐私 趋势科技提醒用户注意甄别

来源:互联网  
2015/1/28 17:02:32
趋势科技近日发现一批内含木马程序的山寨版打车软件在应用商店流窜。这些APP会窃取用户手机内的隐私信息,推送骚扰广告,甚至会让用户在不知情的情况下使用付费服务,造成手机话费激增。

[2015年1月28日] 随着专车服务“热潮”的袭来,打车软件又一次火了起来。然而,趋势科技近日却发现一批内含木马程序的山寨版打车软件在应用商店流窜。这些APP会窃取用户手机内的隐私信息,推送骚扰广告,甚至会让用户在不知情的情况下使用付费服务,造成手机话费激增。为此,趋势科技提醒大家,尽量使用正规的软件源下载打车软件,并安装趋势科技移动安全防护个人版等移动安全软件,以免被不法分子找到可乘之机。

这些山寨软件往往会在名称和界面上高度仿造正规软件,以诱导用户下载。在一款伪装成“快的打车”的山寨软件中,不但名称和正规软件一模一样,还仿造了功能界面,用户初看起来几乎无法识别。但事实上,该山寨软件被植入了类似于“灰鸽子”的木马程序,木马会截取、偷发手机短信,为恶意行为大开方便之门。

【趋势科技捕捉到的山寨版快的打车,界面高度仿造正规软件】

当该木马程序潜入到用户手机之后,便会偷偷地监视用户收取的短信。一旦发现短信由特定的号码发送,或是包含特定的关键词(例如网银转账、密码验证),即会拦截该短信并自动发送到不法分子预先设置的号码,以窃取用户的机密信息。而且,木马还可能控制手机向特定号码发送短信,订阅付费服务,导致用户话费剧增。

趋势科技(中国区)业务发展总监童宁指出:“山寨软件制作者巧妙地运用了社会工程学原理,总是将矛头对准那些热门软件。他们所使用的犯罪方法非常相似,都是通过骗取用户信任将恶意软件植入用户手机,执行盗取用户隐私信息、推送广告、订阅付费服务等任务。此类恶意软件还可能导致另一种风险,就是会在地下市场对用户隐私信息进行二次交易,导致用户信息被恶意滥用。”

要防范这些山寨打车软件造成个人信息或是资产的损失,趋势科技建议用户做好以下几点防范措施:

1、尽量前往官网或是信誉度高的第三方应用商店下载软件。由于恶意程序往往会伪造成正规软件,因此若用户在应用商店中发现多个相似的软件搜索结果,就需要留心其安全性了。

2、很多不法分子都是通过社交网络传播山寨软件的,因此当好友在短信或微信中发送带有下载链接的信息时,不要轻易点击。

3、安装趋势科技移动安全防护个人版等移动安全软件监测APP的安全性。趋势科技移动安全个人版提供了超强的云防护功能,能在云端就主动侦测通过APP、网页、短信等传送的恶意程序,防堵其进行个人资料的搜集,保护用户个人信息免于外泄。

责编:李玉琴
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918