手机备份竟遭顺手牵羊 小心艳照猎手偷光照片

　　安卓手机用户刷机前多会通过备份来保存手机中的重要信息，日前，360手机安全中心截获了一款名为“艳照猎手”的手机木马，伪装成正常备份数据软件，专门窃取手机内存卡中的照片、视频等隐私数据并通过邮箱发送到指定地址，泄露手机用户隐私。目前，360手机卫士已对“艳照猎手”木马实现首家查杀。

　　图一：“艳照猎手”木马恶意篡改备份数据软件

　　手机用户安装被恶意篡改的备份数据软件之后，“艳照猎手”木马就会阅读手机SD卡中的文件列表，窃取SD卡中的图片文件夹和视频文件，通过中招手机登录木马作者设定的邮箱，以邮件形式发送给木马作者，手机用户SD卡中的图片和视频文件就在备份数据过程中被“艳照猎手”木马洗劫一空。

　　另外，据360手机安全专家介绍，“艳照猎手”木马为躲避安全软件查杀，诱导用户进行更新升级过程中，会下载后缀名为“.jpg”(图片格式常用扩展名)的文件，再将扩展名改为“.apk”，诱导手机用户进行点击安装。

　　图二：360手机卫士查杀“艳照猎手”手机木马

　　360手机安全专家分析，手机用户刷机之前备份、加密的都是重要信息，一旦误下到被“艳照猎手”木马恶意篡改的备份数据软件，反而造成隐私泄露，更可怕的是，如果图片和视频中包含与支付相关的敏感信息，不法分子就能利用这些数据作恶，甚至盗刷手机用户的银行卡。

　　通过备份软件将手机中的重要数据加以保存，一定要警惕恶意程序“顺手牵羊”，窃取隐私。360手机安全专家提醒，手机用户下载备份软件时一定要通过安全可靠的软件市场下载，避免通过二维码、短信链接、论坛、云盘等不安全的方式下载到恶意程序，及时查杀“艳照猎手”木马，保护隐私安全。此外，还可以将隐私信息加密存放到360手机卫士的隐私空间，以免外泄。

　　360手机卫士下载地址：http://shouji.360.cn