360手机安全中心昨日截获“不死木马”新变种—“不死木马”第三代。此木马通过修改系统设置程序源代码等手段,实现诸如“自动更新、ROM更新、安装应用和卸载应用”等操作。360手机安全专家表示,其实“不死木马”第三代的威胁远不止这些,理论上黑客可以从云端(黑客指定的服务器)操控手机的任何操作。令人担忧的是,该木马通过专业厂商定制的第三方ROM进行传播,其中所感染的机型多达180种,感染手机预计在百万以上。
手机安全专家分析,目前的危险行为只是冰山一角,“不死木马”第三代将大量恶意程序放置在云端,一旦发现用户手机中有涉及金融操作等敏感行为时,云端可以派发更多恶意程序实现金融盗窃等行为。另外,“不死木马”第三代也可以放长线钓大鱼,等用户数量累积到一定程度的时候,来个一网打尽。记者 姚华