泉源：U17沙特5-5塔吉克斯坦携手出线作者： 暴琪娟：

国家盘算机病毒应急处理中心宣布手机木马病毒预警报告：捕获一款仿冒教育培训类APP的病毒，，会窃取手神秘码、开启摄像头

克日，，国家盘算机病毒应急处理中心和盘算机病毒防治手艺国家工程实验室依托国家盘算机病毒协同剖析平台（https://virus.cverc.org.cn）在我国境内捕获发明针对我国用户的仿冒教育培训类APP的安卓平台手机木马病毒，，如图1所示。。

图1 相关病毒样本信息

用户一旦装置运行仿冒APP，，该APP会诱导用户授予厥后台运行和使用无障碍服务的权限。。在获取权限后，，恶意程序会在手机系统后台静默运行，，手机屏幕页面则显示正；；；；；，，如图2至图5所示。。

图2 诱导用户开启无障碍权限

图3 诱导用户以为是清静程序

图4 诱导用户授予其无障碍功效

图5 仿冒APP伪装正常页面

经剖析，，该恶意APP为金融偷窃类手机木马病毒的新变种，，具有阻挡用户短信、窃取通讯录、窃取手神秘码、开启摄像头、录屏、录音等侵占公民个人信息的恶意功效，，并进一步通过短信和社交媒体软件举行撒播。。 CVERC，，公众号：国家盘算机病毒应急处理中心

病毒样本信息

详细病毒样本信息请拜见国家盘算机病毒协同剖析平台:

https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=a94f85b04bafce6a961d989f46f481e8

相关风险提醒

此次发明的仿冒教育类APP的手机木马使用简体中文制作了交互界面，，显着针对我国用户。。目今正值大、中、小学暑假，，犯罪分子很可能使用暑期培训等相关话题，，通过短信链接、微信链接、二维码图片、网盘等非官方应用宣布渠道撒播该木马病毒，，并使用该木马病毒实验电信网络诈骗活动，，对用户的个人隐私和经济利益组成严重威胁。。 CVERC，，公众号：国家盘算机病毒应急处理中心

提防步伐

1.不要从短信、社交媒体软件、网盘等非官方渠道撒播的网络链接或二维码下载APP程序，，仅通过官方网站或正规手机应用市肆下载装置响应APP程序。。 2.坚持手机预装的清静；；；；；すπЩ虻谌绞只寰踩砑处于实时开启状态，，并坚持手机操作系统和清静软件更新到最新版本。。 3.在手机使用历程中，，审慎处理非用户自动提倡的APP装置请求，，一旦发明APP在装置历程中提倡对装备治理器、后台运行和使用无障碍功效等权限请求，，应一律予以拒绝。。 4.对已下载的装置包或可疑文件，，可会见国家盘算机病毒协同剖析平台（https://virus.cverc.org.cn）举行上传检测。。 CVERC，，公众号：国家盘算机病毒应急处理中心

泉源 | 国家盘算机病毒应急处理中心

编辑 | 范可以