您当前位置:首页 > 资讯中心 > 信息安全

收到莫名短信别点链接 详解木马病毒传送流程

       “这是您孩子成绩下降状况”“我没网,帮我保存下租金合约”“看看你做的好事”……近日,不少市民都收到陌生号码发来的这类短信,短信中不仅准确注明收信人的姓名,末尾还都带着一个链接。如果您点链接想看究竟,那么您的手机可能就危险了。

  能准确喊出人名

  “王**,尊敬的家长您好,这是您孩子今年的成绩下降状况,请您查看。”17日上午,市民王先生手机收到一条这样的短信,来电号码是一个170开头的陌生手机号,短信后面附带一条网络链接。尽管王先生还没有结婚更没有孩子,但短信开头却准确写出了他的姓名,这还是引起了他的注意。“一看就是诈骗短信,但对方是怎么知道我的姓名的,谁泄露了我的信息?”

  奇怪的事远没有结束。王先生把这件事跟单位同事一说,结果发现所在部门10个人中有9个人都收到了类似的短信,其中有5个人收到是以“学校”身份通知孩子成绩下降的,另外4人收到的则是以“合伙人”身份发的信息,内容为“我没网帮我保存下租金合约”。

  记者查阅了这9个人的短信发现,短信中所注姓名均与收信人相符,仅有一人写成了同音字。短信后面都带着一条类似的链接,发信也都是170开头的号码。

  记者采访获悉,9个人中有2人点击了链接。“我点开链接以后手机好像下载了一个什么东西,但后面就没反应了,会不会有危险啊?”点击链接的王女士担心道,她使用的是一部未越狱的苹果手机。

  “手机感觉卡了一下,手机卫士提醒说有风险,我就没再继续点。”另外一位点了短信链接的刘先生使用的是安卓手机,手机里装的防护软件派上了用场。记者发现这拨短信的来信号码归属地均为济南,且均是虚拟运营商的号段。回拨这几个号码发现,除了无法接通就是提示已关机。

  会按手机通讯录群发

  这类短信的链接背后究竟是什么?记者收集了几条类似短信转给360手机安全专家,经过分析,专家表示链接背后应该是带有木马病毒的应用程序。

  360手机安全专家陈迪介绍,将相关链接用电脑打开后,系统会自动下载一款校讯通.apk,后缀名为apk的文件为安卓系统安装包,用户点击后会自动安装程序。分析发现,这款校讯通.apk非正规校讯通,而是包含有木马病毒的不良应用。

  陈迪表示,没有安装任何防护应用的安卓手机一旦点击该链接,带木马病毒的软件就会安装到用户手机后台。根据以往实验结果,这类病毒能够自动将带病毒链接的短信按照手机通讯录发送出去,这也是某个范围的人会集中收到这类短信的原因。

  陈迪表示,传播垃圾短信并非病毒制作者的目的,其较终是把手机收到的短信发送指定号码,如果中招手机正在使用网上银行交易,其较关键的验证码就会泄露,较终被远程完成转账付款等操纵。

  据了解,今年10月13日,天津警方就接到过一起有关校信通诈骗的报警。报警人打开之一条成绩单的链接,点击之后短信突然没有了,之后电话总是自动调到静音。报警人发觉异常后第二天便到银行去查询,结果名下的农行、招行、中行的借记卡均被盗刷,合计被盗刷14977元。记者 景毅

  链接

  带毒短信有四大特征

  据360手机安全中心统计,在手机端,用户遭遇诈骗的首要途径是诈骗短信,占比为53.8%,而诈骗短信中绝大多数都是这类带有病毒应用链接的短信。

  360手机安全专家分析指出,这类带有毒链接的短信都具备一些共性特点。首先,多数带毒短信链接都以.apk结尾,apk是安卓手机应用安装程序,一旦点击此类链接,就会将不明程序安装到手机中;其次,这类短信为了增加信服度,往往能准确说出机主姓名,极具诱惑性;再次,这类短信往往很有针对性,比如收信人确实是学生家长,确实在出售商品等;较后,很多情况下,一旦手机用户点击链接安装了恶意程序,中招手机会自动向通讯录转发同样的短信。

作者:grabsun - 发布时间:2015-12-21 - 点击量:3784
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们