手機端Lipizzan間諜軟件來襲 當心個人信息被竊取

　　近期，一款名為“FIREBALL(火球)”的病毒軟件肆虐PC端，感染全球超2.5億臺電腦，非法牟利8000萬人民幣，此事再次引起大家對木馬病毒的關注。事實上，除了PC端，木馬對手機端造成的危害同樣不容忽視。

　　最近，Google就披露了一款名為Lipizzan的間諜軟件，該間諜軟件可通過竊取用戶的電子郵件、短信、地理位置、屏幕截圖等用戶隱私數(shù)據(jù)，達到監(jiān)控用戶手機的目的。此前，Google還曾成功阻止了另一款名為Chrysao的間諜軟件，并在對其研究過程中發(fā)現(xiàn)了Lipizzan間諜軟件。

　　當大家習慣使用手機支付時，手機端保留了賬戶密碼等大量的敏感信息，一旦泄露即有可能帶來不必要的財產(chǎn)損失。對于專門監(jiān)控用戶并竊取信息的Lipizzan間諜軟件來說，騰訊手機管家在騰訊安全聯(lián)合實驗室旗下移動安全實驗室、反詐騙實驗室的幫助下，依托自研殺毒引擎TAV，已實現(xiàn)對此間諜軟件的查殺，全面防范用戶手機信息被竊取的風險。

　　(圖片：騰訊手機管家以實現(xiàn)對Lipizzan間諜軟件的查殺)

　　那么這款間諜軟件是如何成功做到竊取用戶手機信息的呢?騰訊手機管家安全專家楊啟波指出，Lipizzan間諜軟件寄生于Google Play應用市場，從下載安裝到竊取信息經(jīng)歷了兩個階段：

　　其一是下載階段，Lipizzan間諜病毒遍布多個APP下載的渠道，其中包括Google Play等應用市場，并且通常以名字聽起來無害的應用程序進行偽裝，比如“Backup”或“Cleaner”等應用程序。

　　其二是“許可證驗證”的階段。在此階段，Lipizzan間諜軟件將對受感染的手機設備進行檢測并驗證某些中止標準，隨后利用已知的安全漏洞獲取root權限，進而竊取用戶的短信記錄、手機聯(lián)系人頭像和手機號碼等重要信息，給用戶帶來損失。據(jù)悉， Lipizzan間諜軟件可強制獲取APP的隱私，包括Gmail、KakaoTalk、LinkedIn、Messenger、Skype、Snapchat、StockEmail、Telegram、Threema和Whatsapp等應用。

　　(圖片：Lipizzan間諜軟件竊取用戶手機隱私)

　　據(jù)了解，目前Lipizzan間諜軟件影響地區(qū)集中在國外，感染設備的數(shù)量也較少，國內(nèi)也暫未出現(xiàn)中毒案例。盡管國內(nèi)未受波及，但手機感染惡意病毒的案例卻屢見不鮮，前段時間CopyCat惡意軟件就曾感染1400萬安卓設備。根據(jù)騰訊移動安全實驗室發(fā)布的《2017年第一季度手機安全報告》數(shù)據(jù)，2017年第一季度Android手機病毒感染用戶數(shù)為6047萬，騰訊手機管家查殺病毒次數(shù)高達3.73億次，同比增加158.28%�？梢姡�木馬病毒仍然是威脅手機安全的“罪魁禍首”之一。

　　面對手機端突發(fā)的木馬病毒，用戶如何防范呢?騰訊手機管家安全專家楊啟波建議，一方面，用戶要避開惡意程序“扎推”的渠道，諸如一些手機資源下載網(wǎng)站、手機各大論壇等，通過應用寶等正規(guī)渠道下載手機軟件，確保手機應用的綠色安全;

　　另一方面，用戶需要養(yǎng)成借助安全軟件防護手機的習慣，使用騰訊手機管家等安全軟件，定期給手機進行體檢和病毒查殺，并及時更新病毒庫。當用戶不小心下載病毒軟件時，會收到騰訊手機管家的風險項提醒，及時停止安裝操作，避免手機被植入木馬病毒，享受更安全的手機使用環(huán)境。