北疆新闻 立足北疆 传播中国
央视网消息：近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内捕获发现针对我国用户的仿冒教育培训类APP的安卓平台手机木马病毒，如图1所示。
图1 相关病毒样本信息
用户一旦安装运行仿冒APP，该APP会诱导用户授予其后台运行和使用无障碍服务的权限。在获取权限后，恶意程序会在手机系统后台静默运行，手机屏幕页面则显示正常画面，如图2至图5所示。
图2 诱导用户开启无障碍权限
图3 诱导用户认为是安全程序
图4 诱导用户授予其无障碍功能
图5 仿冒APP伪装正常页面
经分析，该恶意APP为金融盗窃类手机木马病毒的新变种，具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录屏、录音等侵犯公民个人信息的恶意功能，并进一步通过短信和社交媒体软件进行传播。
病毒样本信息
具体病毒样本信息请参见国家计算机病毒协同分析平台:
https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=a94f85b04bafce6a961d989f46f481e8
相关风险提示
此次发现的仿冒教育类APP的手机木马使用简体中文制作了交互界面，明显针对我国用户。当前正值大、中、小学暑假，犯罪分子很可能利用暑期培训等相关话题，通过短信链接、微信链接、二维码图片、网盘等非官方应用发布渠道传播该木马病毒，并利用该木马病毒实施电信网络诈骗活动，对用户的个人隐私和经济利益构成严重威胁。
防范措施
不要从短信、社交媒体软件、网盘等非官方渠道传播的网络链接或二维码下载APP程序，仅通过官方网站或正规手机应用商店下载安装相应APP程序。
保持手机预装的安全保护功能或第三方手机安全软件处于实时开启状态，并保持手机操作系统和安全软件更新到最新版本。
在手机使用过程中，谨慎处理非用户主动发起的APP安装请求，一旦发现APP在安装过程中发起对设备管理器、后台运行和使用无障碍功能等权限请求，应一律予以拒绝。
对已下载的安装包或可疑文件，可访问国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行上传检测。
北疆新闻 | 内蒙古自治区重点新媒体平台，内蒙古出版集团•内蒙古新华报业中心主管主办的国家互联网新闻信息采编发布服务一类资质平台。
北疆新闻版权与免责声明：
一、凡本站中注明“来源：北疆新闻”的所有文字、图片和音视频，版权均属北疆新闻所有，转载时必须注明“来源：北疆新闻”，并附上原文链接。
二、凡来源非北疆新闻的新闻（作品）只代表本网传播该消息，并不代表赞同其观点。
如因作品内容、版权和其它问题需要同本网联系的，请在见网后30日内进行，联系邮箱：bjwmaster@163.com。
版权声明：北疆新闻版权所有，未经书面授权，不得转载或建立镜像，违者依法必究。 本站违法和不良信息举报电话：15648148811蒙ICP备16001043号-1
Copyright © 2016- 北疆新闻 All Rights Reserved互联网新闻信息服务许可证：15120200009-1广播电视节目制作经营许可证：(蒙)字第631号蒙公网安备：15010502001245
