小心手机应用中的免费骗局

风和日丽

    俗话说天下没有免费的午餐，遇到天上掉馅饼的好事也要三思。下载一款手机软件就可以打免费电话、发免费短信，甚至还能蹭WiFi，这些手机软件的火爆也给了黑客可乘之机，大批打着免费旗号的手机软件被恶意篡改，本期安全播报就为您揭开手机应用中的免费骗局。

　　免费短信存陷阱 “短信恶魔”木马骗走真话费

　　近日，只用流量不用话费的即时通讯手机软件大热，手机用户打电话、发短信“零”资费的愿望成为现实。而一些打着免费电话、免费短信旗号，实际暗中消耗手机用户话费的恶意软件也“伺机出动”。近日，360手机安全中心截获了被“短信恶魔”木马恶意篡改的即时通讯类手机软件，私发短信消耗手机话费，甚至恶意锁死手机，严重影响手机正常使用。目前，360手机卫士已对其进行独家查杀。

　　360手机安全中心发现，包括 “免费电话”等多款即时通讯类软件被“短信恶魔”木马恶意篡改，后台消耗手机用户话费。据了解，“短信恶魔”木马共有三招专门针对手机短信作恶。

　　首先，“短信恶魔”木马能够私自发送短信到指定号码，窃取用户短信息内容，泄露手机用户隐私，消耗手机话费。同时，感染了“短信恶魔”木马的“网络电话”软件涉及登录、支付等相关功能，一旦手机支付短信或验证码短信被黑客获取，手机用户的网银安全将面临极大的威胁。

　　第二方面，“短信恶魔”能在后台发送扣费短信，并且屏蔽回复短信，让手机用户难以发觉自己的手机话费被扣除；第三，该木马还能阅读中招手机的通讯录，向手机中的全部联系人群发短信，上百元的话费极有可能在两三天之内被木马耗费一空。

　　即时通讯类手机软件给手机用户提供了新的发信息、打电话的方式，黑客也瞄准手机用户的这一新生需求，恶意篡改“免费电话”等手机软件，手机用户仅从图标和界面难以分辨下载的软件是否为正版。此外，“短信恶魔”木马还能强制锁定手机屏幕，手机用户在24小时之内无法对手机进行任何操作，即使重启也无法破解，这一恶意行为与360手机安全中心日前发现的“夺命锁”木马如出一辙。

　　下载“免费电话、免费短信”手机应用一定要提高警惕，别被假噱头坑走真话费。360手机安全专家提醒，手机用户尽量避免通过二维码、论坛、来历不明的链接等方式下载手机应用，并为手机安装360手机卫士等安全软件，辨别恶意软件，及时查杀手机木马。

风和日丽

　警惕手机中的“WiFi扒手” 蹭网不成反被偷话费

　　WiFi破解软件成为当下最炙手可热的手机应用，软件号称能轻松破解用户周围加密的WiFi网络。然而遗憾的是，众多用户下载安装后，别人的WiFi网络没能蹭成，自己的手机反而被乱七八糟的手机应用攻陷了。

　　几天前，付先生本想利用WiFi密码破解软件蹭他人无线网络，结果被这些破解软件给“坑”了。“手机莫名其妙地被装了各种推广软件，还死机了好几次。”360手机安全专家表示，目前多款WiFi密码破解类手机软件感染了“WiFi扒手”木马，不仅能够私自下载软件，消耗手机流量和话费，还能群发短信，甚至锁死手机。目前360手机卫士已实现对“WiFi扒手”木马实现独家查杀。

　　360手机安全中心监测发现，“WiFi免费用”“WiFi热点助手”“免费WiFi”“解除WiFi网速限制问题”等多款WiFi密码破解类手机软件均被恶意篡改。手机用户打开这类被篡改的手机应用后，屏幕就会不断弹出恶意广告，一旦手机用户误点，就会开始下载推广的软件，并且无法手动停止，手机运行越来越慢，严重时甚至出现死机的情况。

　　此外，“WiFi扒手”还能私自联网下载未知软件，在手机用户不知情的情况下，上百兆流量随时可被消耗一空。而后台下载的软件安全性也难以保证，手机中存储的支付信息极有可能被恶意窃取，手机用户的银行卡面临盗刷的危险。

　　除了私自下载软件耗费手机流量，“WiFi扒手”还能偷发短信，针对手机用户的话费作恶。360手机安全专家介绍，“WiFi扒手”会在后台私发扣费短信，这些短信费用大多在2元到10元不等，粗心的手机用户可能一个月之后才会发现话费异常，蒙受损失。

　　更可怕的是，如果检测到手机没有安装安全软件，“WiFi扒手”就能像月初爆发的“蝗虫超级手机木马”一样，向手机通讯录中的联系人群发短信，一旦这些短信包含木马下载链接或者诈骗内容，利用熟人传播的“带毒”内容就会再次产生全国范围的恶劣影响。

　　360手机安全专家介绍，“解除WiFi网速限制问题”软件被恶意篡改后，手机会被恶意锁死24小时，重启也无法正常进入手机界面，被锁期间无法拨打电话、收发短信。“WiFi扒手”不仅耗费手机话费、流量，还严重影响手机的正常使用。

　　很多手机用户习惯使用WiFi网络，下载WiFi破解类手机软件时一定要小心，警惕“WiFi扒手”木马恶意耗费手机流量和话费。360手机安全专家提醒，手机用户尽量避免通过二维码、论坛、来历不明的链接等方式下载手机应用，并为手机安装360手机卫士等安全软件，辨别恶意软件，及时查杀手机木马。

风和日丽

   WiFi骗局案例二：WiFi破解器属忽悠

　　有“万能WiFi密码破解器”吗？纯粹是忽悠。360安全专家称，随着WiFi保护接入加密升级，各类“蹭网卡”基本上无法蹭网。

　　谢先生在下班路上碰到小贩向他兜售蹭网“神器”，号称能自动搜索附近WiFi信号，破解密码蹭网，每个仅35元，“先试后买”。一试还真蹭网成功了，于是他买了一个回家。谁知道在路边能迅速连接到WiFi的“神器”回家就失效了。拆开一看，所谓“神器”原是一个用USB供电的发光二极管。

　　“我在现场用笔记本试的时候能连上网络，没想到一回家就不好使了。”网友小莫在哈市某论坛上吐槽说，他将在路边买的蹭网“神器”拆开之后，其内部就是一个用USB供电的发光二极管，根本不能破解WiFi密码。

　　对此，记者咨询了360安全中心的相关专家了解到，路边卖的蹭网“神器”根本不靠谱，“现场能上网，应该是小贩随身带了WiFi热点的缘故。”专家表示，类似蹭网工具的确存在，但它的局限性非常大，一般只能破解简单数字密码的无线路由器，但是密码只要复杂一点就不行了。360 安全专家称，小贩随身携带的WiFi热点，“万能WiFi密码破解器”纯粹是忽悠，随着WiFi保护接入加密升级，各类“蹭网卡”基本上无法蹭网。

　　(综合半岛网、和讯网、网易、新华网稿件)