如果手機頻繁收到類似"爆款賣瘋了！羽絨夾克只賣310元…搶購點擊xxx.com。"的垃圾短信，但防騷擾軟件總是無法攔截，你遇到的可能是一種比通知欄廣告更惡劣的新型惡意廣告。手機毒霸全國首家發(fā)現并攔截了這種名為"內鬼短信"的惡意廣告。

內鬼短信是由惡意軟件在用戶手機上偽造出來的廣告短信，因不會被任何防騷擾工具攔截、可逃避運營商追查，開始得到不良廣告主的青睞。目前有50余款含"內鬼短信"的軟件充斥在國內主流安卓市場和論壇上，預計已被用戶下載約80萬次。

圖1 "內鬼短信"截圖

"這些垃圾短信并不是真的由別的號碼發(fā)來的，而是由惡意軟件在后臺偽造出來的假短信，所以叫做'內鬼短信'。"手機毒霸安全專家指出，"內鬼短信的發(fā)布者可隨意偽造短信內容和號碼，理論上，發(fā)布者還可偽造來自10086或銀行的短信來詐騙。由于內鬼短信并沒有通過中國移動等運營商的2G/3G網絡進行發(fā)送，目前的防垃圾短信軟件均無法攔截。"

圖2 手機毒霸攔截含內鬼短信的惡意軟件

分析發(fā)現，含有內鬼短信的惡意軟件，會在安裝后72小時悄悄訪問遠程服務器，獲取短信內容，并在用戶手機上彈出。首次連接成功后，遠程服務器再規(guī)定下次連接的時間。"這就象特務接頭，約定下次會面的時間，新的指令也下次再說"。手機毒霸安全專家解釋說，"這樣一是為了逃避追查，二是便于隨時更新廣告短信的內容。"

圖3 手機毒霸掃描到含內鬼短信的惡意軟件

目前這些內鬼短信里的鏈接指向天貓等電商網站上的某些商家店鋪，手機毒霸安全專家告誡廣告主，不要沉迷此類流氓推廣方式。不想受到內鬼短信騷擾的用戶，可以訪問http://m.duba.com安裝最新版手機毒霸，將檢測到含有"內鬼短信"的軟件卸載，或禁止其惡意廣告彈出。

附：含有內鬼短信的部分安卓軟件清單

單機飛行棋

歡樂斗地主

美少女斗地主

大魚吃小魚

新版斗地主

鋼管女郎

跳舞街

水果連連看

熊貓斗地主

熊貓連連看

熊貓裁剪大師

廁所兔礦工

熊貓礦工

爆笑娛樂漫畫

動感女郎