傀儡木马围攻ZAKER 可造成扣费切隐私等多种危害

喜欢聚合阅读的网友注意了，近日ZAKER正在遭受木马围攻，多个版本的ZAKER及相关应用被植入不同的恶意插件，导致这些山寨ZAKER会私自下载恶意软件、广告弹窗、甚至恶意扣费等多种行为，吞噬手机流量和话费。目前，360手机卫士已可以查杀此类被篡改的ZAKER应用，同时建议手机用户从官方渠道下载手机软件。

图1：被篡改的ZAKER外观与原版还无差别

记者从360手机安全中心了解到，目前已经发现木马篡改了ZAKER2.5.1/2.7.2/2.9.2及“ZAKER橱窗”等多款应用，被植入恶意插件后，其恶意行为均在后台进行，而且这些山寨ZAKER在外观上与原版几乎一模一样，中招用户往往在手机停机后才能发现异常。

图：冒牌ZAKER被恶意篡改 有多种恶意行为

据360手机安全专家分析，ZAKER这类热门应用最容易遭篡改，被植入的恶意插件也各不相同，恶意行为包括“后台私自下载未知应用、付费应用”、“暗中发送扣费短信并屏蔽扣费提醒短信”、“窃取用户手机号码以及IMEI、IMSI及设备型号等隐私”等等。

对此，专家建议ZAKER用户尽快用360手机卫士检测查杀，以防使用被篡改版本，同时建议在下载此类应用时从官方网站或360手机助手等安全渠道下载，保护手机安全。