國(guó)慶長(zhǎng)假臨近，木馬卻給忙著計(jì)劃度假的Android用戶來(lái)了個(gè)“當(dāng)頭棒喝”。近日， 360發(fā)布橙色警報(bào)，稱再次攔截到一批專偷短信、IMEI(手機(jī)串號(hào))、Google賬號(hào)等隱私信息的DroidDreamLight系列手機(jī)木馬(簡(jiǎn)稱DDL“隱私大盜”木馬)。360安全專家提醒廣大用戶，截至目前已發(fā)現(xiàn)DDL系列“隱私大盜”木馬變種數(shù)量超過(guò)60個(gè)，360手機(jī)衛(wèi)士是首款可徹底查殺該系列木馬的手機(jī)安全軟件。

圖1：360手機(jī)衛(wèi)士目前已可首家徹底查殺DDL全系列木馬

360安全專家介紹，Google賬號(hào)相當(dāng)于Android手機(jī)用戶的“通行證”，在使用Gmail、地圖、地理位置分享、官方市場(chǎng)軟件下載等等服務(wù)時(shí)，都需要登錄Google賬號(hào)。“DDL隱私大盜木馬竊取Google賬號(hào)后，就可以在手機(jī)里進(jìn)出自如，甚至能窺探、監(jiān)控你的一舉一動(dòng)。同時(shí)，DDL木馬還會(huì)竊取用戶短信、手機(jī)IMEI、IMSI等設(shè)備信息，可以完整掌握你的個(gè)人信息并將其出賣(mài)給其他不法商家，從中牟取暴利。”

不僅如此，DDL隱私大盜木馬的“易裝術(shù)”也是爐火純青，依靠偽裝成系統(tǒng)“music setting”、“system manager”等系統(tǒng)組件讓用戶不敢輕易刪除，以此長(zhǎng)期駐留后臺(tái)，不定時(shí)地從木馬服務(wù)器獲取指令，偷偷下載更多木馬包，長(zhǎng)期挾持用戶手機(jī)。

圖2：DDL隱私大盜木馬專門(mén)竊取Google賬號(hào)、短信、IMEI等相關(guān)信息

Android平臺(tái)的開(kāi)放性給木馬提供了隱蔽的條件，木馬也越來(lái)越難識(shí)別。360安全專家建議廣大用戶，國(guó)慶假期短信較多，收到帶有鏈接的短信時(shí)應(yīng)提高警惕，不要輕易點(diǎn)擊下載;下載軟件時(shí)，應(yīng)該盡量選擇大型可信站點(diǎn)，如Google官方市場(chǎng)或360手機(jī)必備等經(jīng)過(guò)人工檢測(cè)絕對(duì)安全的軟件;感覺(jué)手機(jī)異?；蛟捹M(fèi)有莫名減少的情況時(shí)，可以用360手機(jī)衛(wèi)士全盤(pán)掃描，并養(yǎng)成經(jīng)常手機(jī)體檢的習(xí)慣。