公安部网安局发布关于仿冒教育培训类APP的手机木马病毒的预警报告
来源:央视网 央视网消息:近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内捕获发现针对我国用户的仿冒教育培训类APP的安卓平台手机木马病毒,如图1所示。 图1 相关病毒样本信息 用户一旦安装运行仿冒APP,该APP会诱导用户授予其后台运行和使用无障碍服务的权限。在获取权限后,恶意程序会在手机系统后台静默运行,手机屏幕页面则显示正常画面,如图2至图5所示。 图2 诱导用户开启无障碍权限 图3 诱导用户认为是安全程序 图4 诱导用户授予其无障碍功能 图5 仿冒APP伪装正常页面 经分析,该恶意APP为金融盗窃类手机木马病毒的新变种,具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录屏、录音等侵犯公民个人信息的恶意功能,并进一步通过短信和社交媒体软件进行传播。 病毒样本信息…
