360手机卫士发现“短信群发机”木马传播新渠道

xgnic 实名认证

10月开始，一种名为“短信群发机”的手机木马开始在网上流传，短时间内感染30万部手机。该木马先伪装成应用，用户一旦中招就会变为群发垃圾短信的“肉鸡”还不自知。不仅如此，近日，360安全中心再次发现可传播“短信群发机”木马的新渠道包含木马下载链接的恶意短信。对此，360安全专家提醒用户，不要轻易打开短信中的不明链接，同时安装360手机卫士进行拦截。

图1：首现含木马链接的垃圾短信下载后手机变“短信群发机”

　　据360安全专家分析，这类携带“短信群发机”下载链接的恶意短信措辞简单直白，如“给你发的彩信，点开看+木马链接”、“看看这个可以吗+木马链接”等，用户点击就会直接下载安装伪装成《乔布斯系列全集》的木马。同时，360发现这些恶意短信发自80余个不同的手机号码，很可能是由垃圾短信组织统一操纵推动的。

　　360安全专家表示，“短信群发机”、“短信僵尸”等木马可能成为垃圾短信传播的新趋势。虽然目前利用手机木马控制“肉鸡”群发的垃圾短信数量，只占全部垃圾短信的极小部分，但因为其更隐蔽、传播穿透力也更强，所以如不加以关注，很可能成为未来垃圾短信传播的主要手段。

图2：360手机卫士查杀“短信群发机”木马

　　此前，360副总裁李涛在接受央视采访时也提到，垃圾短信产业正朝着“点对点”的方向转移，这给运营商的拦截带来了难度。而360手机卫士具备垃圾短信“云举报”功能，只要有用户举报了垃圾短信，其他用户也就具备拦截能力。360手机卫士拥有超过2亿的海量用户，云举报机制让360手机卫士能够有效识别点对点发送的垃圾短信。

　　目前，360手机卫士已经能够拦截含有“短信群发机”木马链接的恶意短信，并能够查杀“短信群发机”木马。360安全专家建议广大手机用户，不要轻易点击短信、彩信中的不明链接；同时，如果发现手机话费出现大幅度上涨，应尽快与运营商取得联系，并使用360手机卫士进行全面杀毒。