隨著專車服務(wù)“熱潮”的襲來(lái)，打車軟件又一次火了起來(lái)。然而，趨勢(shì)科技近日卻發(fā)現(xiàn)一批內(nèi)含木馬程序的山寨版打車軟件在應(yīng)用商店流竄。這些APP會(huì)竊取用戶手機(jī)內(nèi)的隱私信息，推送騷擾廣告，甚至?xí)層脩粼诓恢榈那闆r下使用付費(fèi)服務(wù)，造成手機(jī)話費(fèi)激增。為此，趨勢(shì)科技提醒大家，盡量使用正規(guī)的軟件源下載打車軟件，并安裝移動(dòng)安全軟件，以免被不法分子找到可乘之機(jī)。

這些山寨軟件往往會(huì)在名稱和界面上高度仿造正規(guī)軟件，以誘導(dǎo)用戶下載。在一款偽裝成“快的打車”的山寨軟件中，不但名稱和正規(guī)軟件一模一樣，還仿造了功能界面，用戶初看起來(lái)幾乎無(wú)法識(shí)別。但事實(shí)上，該山寨軟件被植入了類似于“灰鴿子”的木馬程序，木馬會(huì)截取、偷發(fā)手機(jī)短信，為惡意行為大開(kāi)方便之門。

【趨勢(shì)科技捕捉到的山寨版快的打車，界面高度仿造正規(guī)軟件】

當(dāng)該木馬程序潛入到用戶手機(jī)之后，便會(huì)偷偷地監(jiān)視用戶收取的短信。一旦發(fā)現(xiàn)短信由特定的號(hào)碼發(fā)送，或是包含特定的關(guān)鍵詞(例如網(wǎng)銀轉(zhuǎn)賬、密碼驗(yàn)證)，即會(huì)攔截該短信并自動(dòng)發(fā)送到不法分子預(yù)先設(shè)置的號(hào)碼，以竊取用戶的機(jī)密信息。而且，木馬還可能控制手機(jī)向特定號(hào)碼發(fā)送短信，訂閱付費(fèi)服務(wù)，導(dǎo)致用戶話費(fèi)劇增。

趨勢(shì)科技(中國(guó)區(qū))業(yè)務(wù)發(fā)展總監(jiān)童寧指出：“山寨軟件制作者巧妙地運(yùn)用了社會(huì)工程學(xué)原理，總是將矛頭對(duì)準(zhǔn)那些熱門軟件。他們所使用的犯罪方法非常相似，都是通過(guò)騙取用戶信任將惡意軟件植入用戶手機(jī)，執(zhí)行盜取用戶隱私信息、推送廣告、訂閱付費(fèi)服務(wù)等任務(wù)。此類惡意軟件還可能導(dǎo)致另一種風(fēng)險(xiǎn)，就是會(huì)在地下市場(chǎng)對(duì)用戶隱私信息進(jìn)行二次交易，導(dǎo)致用戶信息被惡意濫用。”

要防范這些山寨打車軟件造成個(gè)人信息或是資產(chǎn)的損失，趨勢(shì)科技建議用戶做好以下幾點(diǎn)防范措施：

1、盡量前往官網(wǎng)或是信譽(yù)度高的第三方應(yīng)用商店下載軟件。由于惡意程序往往會(huì)偽造成正規(guī)軟件，因此若用戶在應(yīng)用商店中發(fā)現(xiàn)多個(gè)相似的軟件搜索結(jié)果，就需要留心其安全性了。

2、很多不法分子都是通過(guò)社交網(wǎng)絡(luò)傳播山寨軟件的，因此當(dāng)好友在短信或微信中發(fā)送帶有下載鏈接的信息時(shí)，不要輕易點(diǎn)擊。

3、安裝趨勢(shì)科技移動(dòng)安全防護(hù)個(gè)人版等移動(dòng)安全軟件監(jiān)測(cè)APP的安全性。趨勢(shì)科技移動(dòng)安全個(gè)人版提供了超強(qiáng)的云防護(hù)功能，能在云端就主動(dòng)偵測(cè)通過(guò)APP、網(wǎng)頁(yè)、短信等傳送的惡意程序，防堵其進(jìn)行個(gè)人資料的搜集，保護(hù)用戶個(gè)人信息免于外泄。