受影响用户或超百万
经初步调查,嫌疑人手机内有大量的公民个人信息(包含银行等机构发送的短信,涵盖了用户姓名、电话、银行资料、资金变动等信息),估计遭受到该恶意程序影响的用户超过百万。
经警方调查,该程序可轻易窃取用户通讯录信息,收发短信内容,获取公民个人信息,并发送给软件开发者。通过对嫌疑人后台查找,发现了大量用户的银行、支付宝等动态密码,资金余额等涉及财产的短信。
据警方透露,由于侦破及时,尚未发现嫌疑人非法获取的公民个人信息被用于非法用途。目前,李某因涉嫌非法获取公民个人信息被罗湖警方刑事拘留。
危害1
可“吸”短信费
广州市民李小姐昨日对本报记者表示,她8月2日收到一条来自手机通讯录中某位朋友的短信,短信要李小姐点击某一个链接。
据了解,类似李小姐这种情况,前日在全国有众多手机用户都遭遇到了,都是接到不同亲友发的短信,短信内容明确写明手机机主的名字,并附有一个链接地址。而一些用户在点开链接后,就下载了一个名为“XXshenqi”的应用软件。本报记者昨日还联系到李小姐的一位朋友,他对记者表示,昨日也是接到其他朋友类似短信,没想太多就点击了链接,此后就发现自己的手机在自动发送短信,而根据自己上千个联系人计算,一天发送的短信费就超过100元。
危害2
可窃取用户隐私
360手机安全专家分析发现,该病毒一旦被打开运行,会要求用户填写用户名、密码、姓名及身份证号等隐私信息,提交后会发到一个指定的手机号码上,因此可以轻易盗取用户隐私信息。此外,病毒可伪造或删除任何短信内容,或会转发手机中所有短信到指定的手机号码。而且,可发送所有联系人信息到指定邮箱,这样黑客就可能对用户的短信内容“一览无余”。360手机安全专家表示,该病毒安装时会同时释放具备更多恶意行为的恶意子包,恶意子包一旦安装,会将图标隐藏,因此即使删除“××神器”,木马依然可以作恶。
危害3
人际传播传染性超强
本报记者昨日采访金山毒霸信息安全专家李铁军,他表示,从病毒特征分析看,该病毒类似此前的蠕虫病毒,其危害较大。但从目前病毒情况分析看,该病毒尚未全部完成,是一个“半成品”,而正由于其是“半成品”,目前的危害还停留在仅让用户损失短信费的阶段。同时,该病毒目前只针对安卓系统手机,不能危害苹果的IOS系统。但由于该病毒是通过通讯录中的名单传播,导致其在很短的时间内大量感染手机。李铁军认为,该病毒单日感染手机台数是较高的。
上一页 | 下一页 |