一個新型的刷量作弊木馬家族正在國內中小城市的150多個小眾品牌手機中傳播，昨日，360烽火實驗室發布最新報告顯示，自今年1月開始，新發現的病毒StealthBot已經感染了超過400萬部手機，感染者主要集中在國內的中小城市，這類地區的佔比達到了76.83%。不過，此次受感染的150多個手機品牌主要是小眾手機品牌，主流手機品牌基本沒有影響。

360烽火實驗室的負責人表示，StealthBot能夠偽裝成系統服務通知，通過開機自動運行、外部喚醒等啟動方式耗費用戶的數據流量，還能夠自動更新並加載最新版本的惡意插件，響應服務器下發的指令。同時，該病毒為了防止被用戶發現，還採用了視覺隱藏和聽覺隱藏兩種方式來隱藏自己蹤跡。

據悉，這些技術手段的使用使得StealthBot更難以被發現和清除，而目前這一木馬已經涵蓋了搜索、購物、新聞、視頻、紅包等多個領域的應用之中。

提醒：購買手機勿貪便宜

有業內人士表示，小眾品牌手機價格低廉、營利空間有限，因而竊取用戶隱私、預置惡意軟件以獲取流量“黑產”收益就成為其彌補市場份額、增加收益的主要方式。

信息安全專家提醒廣大手機用戶，3月份曝光的RottenSys惡意軟件，主要是通過一家電話分銷平台來進行傳播的。類似的供應鏈攻擊在移動平台上已經屢見不鮮，供應鏈上的各個環節都有可能影響到最終產品和使用場景的安全性。因此消費者購買手機時不要貪便宜，要購買正規手機品牌廠商的產品，以免得不償失。

（段郴群）

分享讓更多人看到