近日,各大高校陆续发布录取结果,与此同时,一个安卓手机APK木马文件伪装成“高校录取通知书”在网上疯传,诱骗考生、家长查看和下载。经腾讯反病毒实验室分析,这是之前一直借助高考热点事件传播病毒的木马,此次更名为“录取通知书”继续恶意传播,窃取用户隐私信息、诈骗钱财。
腾讯反病毒实验室专家马劲松表示,七八月份是各高校发布录取结果的高峰期,广大考生、家长、老师都急切地想得知录取结果,不法分子利用这一点,把木马更名成“录取通知书”,通过网盘、聊天工具和应用下载网站等途径大肆传播,有不少考生、家长、老师落入圈套,巨大利益的驱使更加助长了木马病毒的大量滋生。
专家表示,这款木马非常狡猾极具欺骗性。首先,该木马引诱用户下载安装,然后在运行时弹出“安装错误,此软件与手机不兼容”的提示信息蒙蔽用户,实际上它是潜伏到后台伺机窃取用户的短信、通讯录等私密信息,并实时拦截银行、支付宝的短信验证码,随后将这些信息发送到邮箱,经不法分子分析汇总后盗卖隐私信息、盗取银行卡钱财。更有甚者,该木马通过后门控制端来控制用户发短信、打电话,借此向用户的亲朋好友发送伪造短信,诈骗钱财。
专家提示,该木马一直紧跟高考热点信息,伪装成正常软件引诱用户下载,从“高考试题”到“高考查分”再到“录取通知书”,腾讯电脑管家一路打击查杀。广大考生、家长下载软件尽量选择正规渠道。