10月11日,中国著名作家莫言获颁诺贝尔文学奖,这一喜讯也立刻引爆了全国的读书热潮,莫言等知名作家作品搜索量飙升。但360安全中心监测发现,自莫言获奖传言至今,网上已经出现大量伪装成“小说阅读器、阅读工具”的隐私窃取恶意软件,数量多达数十款,对用户手机通讯录、短信等隐私信息构成严重威胁。目前,360手机卫士已经能够全面查杀此类恶意软件。
图1:中国作家莫言获得“诺贝尔文学奖”令小说阅读一夜爆红
以一款名为“最新小小说”的手机APP为例,该应用实际上就是隐私窃取软件伪装而成,“一旦进入用户手机,恶意插件就会伺机窃取用户通讯录信息,并将其发送给远端服务器,造成用户隐私泄露,威胁隐私安全”,360安全专家分析表示。
图2:隐私窃取恶意软件借“莫言热潮”传播
除隐私窃取类恶意软件盯上“莫言热”外,360安全中心还发现有数十款“恶意扣费、流量消耗”类手机木马也伪装成小说阅读器,据360安全专家介绍,该类木马会私自发送SP业务定制短信,安装恶意子包,造成用户话费损失,危害性同样不可低估。
图2:恶意扣费手机木马也伪装成小说阅读器
针对以上情况,360安全专家给出智能手机用户两点建议:一,现阶段在上网搜索电子书相关软件时,应选择从官方、大型应用商店下载阅读软件。二、从论坛下载单个阅读软件应注意其所需权限,如一款阅读软件却含读取用户位置信息的权限就应引起注意。此外,安装360手机卫士等具备恶意软件及木马查杀能力的手机安全软件,能够有效隔绝此类威胁。