关于仿冒教育培训类APP的手机木马病毒的预警报告

一、相关病毒案例

近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内捕获发现针对我国用户的仿冒教育培训类APP的安卓平台手机木马病毒，如图1所示。

图1 相关病毒样本信息

用户一旦安装运行仿冒APP，该APP会诱导用户授予其后台运行和使用无障碍服务的权限。在获取权限后，恶意程序会在手机系统后台静默运行，手机屏幕页面则显示正常画面，如图2至图5所示。

图2 诱导用户开启无障碍权限

图3 诱导用户认为是安全程序

图4 诱导用户授予其无障碍功能

图5 仿冒APP伪装正常页面

经分析，该恶意APP为金融盗窃类手机木马病毒的新变种，具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录屏、录音等侵犯公民个人信息的恶意功能，并进一步通过短信和社交媒体软件进行传播。

二、病毒样本信息

具体病毒样本信息请参见国家计算机病毒协同分析平台：https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=a94f85b04bafce6a961d989f46f481e8

三、相关风险提示

此次发现的仿冒教育类APP的手机木马使用简体中文制作了交互界面，明显针对我国用户。当前正值大、中、小学暑假，犯罪分子很可能利用暑期培训等相关话题，通过短信链接、微信链接、二维码图片、网盘等非官方应用发布渠道传播该木马病毒，并利用该木马病毒实施电信网络诈骗活动，对用户的个人隐私和经济利益构成严重威胁。

四、防范措施

1.不要从短信、社交媒体软件、网盘等非官方渠道传播的网络链接或二维码下载APP程序，仅通过官方网站或正规手机应用商店下载安装相应APP程序。

2.保持手机预装的安全保护功能或第三方手机安全软件处于实时开启状态，并保持手机操作系统和安全软件更新到最新版本。

3.在手机使用过程中，谨慎处理非用户主动发起的APP安装请求，一旦发现APP在安装过程中发起对设备管理器、后台运行和使用无障碍功能等权限请求，应一律予以拒绝。

4.对已下载的安装包或可疑文件，可访问国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行上传检测。