私语者木马专窃账户密码 360手机卫士率先查杀

主页（http://www.175shouji.com）：私语者木马专窃账户密码 360手机卫士率先查杀

　　近日，360手机安全中心截获一款名为“私语者”的安卓手机木马。该木马运行后会窃取用户QQ和微信账户、好友列表、消息记录等隐私信息，同时能够监控用户键盘输入的任何信息、接收云端指令，执行模块更新、删除指定文件等远程控制操作，严重影响系统安全。目前，360手机卫士已实现对该木马的查杀，用户可通过360手机卫士为手机进行安全检测。

图：360 手 机卫士查杀“私语者”木马

　　据360手机安全专家介绍，“私语者”木马以“AndroidUpdate”名称传播，很容易让人误以为是系统升级插件。而一旦点击运行该插件，“私语者”木马会立即申请root权限，而后创建一个detect进程，在此进程下的模块插件会与主进程通信，以此来收集用户隐私。并且，“私语者”木马能够利用hook技术监控用户的键盘输入，创建大量监听服务。

　　例如，该木马中的某一插件会创建相关线程，获取用户QQ和微信账户、好友列表、消息记录等信息，而后输出到指定文件，再调回主插件中的函数添加一个上传任务。之后联网发送手机固件、插件信息，记录从其他模块手机的隐私信息文件。

　　360手机安全专家提示，“私语者”木马具备高度模块化、各ELF文件之间相互通信、相互配合的特点，防范和查杀的难度较大。并且，“私语者”木马最终能够实现隐私窃取和远控后门的功能，同时可以监控键盘输出、收集用户隐私信息等。而黑客一旦掌控利用这些信息，就能够向QQ、微信等社交软件中的好友发送诈骗信息，存在巨大的潜在威胁。

　　据不久前360互联网安全中心发布的《2015年第二季度中国手机安全状况报告》显示，手机用户仍在不断遭受恶意程序的侵袭。报告指出，2015年第二季度，360互联网安全中心共截获安卓移动平台新增恶意程序样本550万个，平均每天截获新增手机恶意程序样本近6.04万个，移动端用户感染恶意程序高达6573万人次。

　　针对此类专门窃取隐私数据的木马，360手机安全专家建议已root的安卓手机用户，下载应用或安装插件时需到官方网站或是具备监测能力的第三方手机应用市场，避免遭受恶意程序的侵害。此外，针对此类手机木马，360手机卫士已实现全面查杀，可保障用户手机安全。

　　360手机卫士下载地址：

责编：李文瑶