近期央视曝光了一款名为“X卧底”的手机间谍软件,该软件能够在受害用户毫不知情的情况下自动回传电话本、短信、通讯记录以及通话录音,还可以对被监控用户的周围环境进行实时的监听。
新闻中所提到以及以往拦截到的“X卧底”样本均为塞班平台木马,但近日,360云安全中心最近拦截到了“X卧底”android版本,同批发现的还有一系列以监听盗窃用户隐私为目的的木马,可以看出,“X卧底”类软件并没有因为媒体曝光而销声匿迹,反而蔓延到了最火热的android平台!
作为国内最大的网络安全厂商,目前360手机卫士已可完全查杀“X卧底”软件,完美守护用户的隐私信息不被不法分子所利用。
360手机卫士有效查杀窃听类木马
“X卧底”安装后没有启动图标,也不会给用户任何提示,一切监听行为都在后台自动完成,用户根本无法感知监听软件究竟如何在用户不知情的情况下偷取了隐私?360专家为您解开窃听类软件的神秘面纱。
1、当通话时,木马自动监听用户手机通话并自动录音保存,同时读取用户的通话记录,短信等内容。
2、通话完毕后,木马启动上传程序,将通话录音等隐私信息联网上传至不法分子搭建的服务器。
木马将用户隐私回传至域名为http://www.mybackup.me/的服务器
3、除偷窃隐私外,android的间谍木马还包含隐蔽吸费的代码,在后台私自发送扣费短信,并删除发送记录和运营商回执短信。
不法分子由以上过程达到偷窃用户隐私的目的,让用户的隐私完全对黑客公开,严重侵犯了用户的个人隐私和利益,由此看来,起作恶手法并不神秘,只要平时养成良好的手机使用习惯,是可以有效防范的。