手机被手机寄修 植入木马马该咋办

Runtime Error
Server Error in '/' Application.
Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.
Details: To enable the details of this specific error message to be viewable on remote machines, please create a &customErrors& tag within a &web.config& configuration file located in the root directory of the current web application. This &customErrors& tag should then have its &mode& attribute set to &Off&.
&!-- Web.Config Configuration File --&
&configuration&
&system.web&
&customErrors mode=&Off&/&
&/system.web&
&/configuration&
Notes: The current error page you are seeing can be replaced by a custom error page by modifying the &defaultRedirect& attribute of the application's &customErrors& configuration tag to point to a custom error page URL.
&!-- Web.Config Configuration File --&
&configuration&
&system.web&
&customErrors mode=&RemoteOnly& defaultRedirect=&mycustompage.htm&/&
&/system.web&
&/configuration&木马软件5分钟可植入手机窃听隐私-邢台网-邢台日报社
当前位置:
木马软件5分钟可植入手机窃听隐私
08:03:20 星期一
&&本文来源:
木马软件 5分钟可植入手机窃听隐私
注意七点可避免手机里个人隐私被窃取
股市暴涨,投资大鳄纷纷觊觎,他们为了赚钱而进行幕后交易,调查人员随之展开窃听行动……这是大片《窃听风云》里面的场景。
现实中,通过一条短消息就可在你手机中安装窃听软件,只要手机可上网,你的通话记录和手机短信就会自动上传到监听人的邮箱里……1月9日,本报《新闻实验室》邀请手机工程师柴富进行实验,以验证窃听软件能否窃取他人手机隐私。
植入木马只需5分钟
柴富首先从网上花27元购买了一套窃听软件。然后,设置监听内容、接收邮箱等指令,并通过一条短信,发送至被监听的手机,整个过程不足5分钟。
柴富介绍,这种窃听软件其实是木马,它可以伪装成一个普通的手机应用软件,也可以通过含有链接的手机短信、微信、QQ消息等来入侵用户手机,甚至还有可能伪装成一个无法辨别的二维码。
“这款窃听软件占用手机内存很小,一般人不会注意到它的存在。而且安装后一般人看不出手机有什么变化。”柴富说。
记者接过被植入木马的手机,进行了多番检查,软件列表里查不到这个软件,手机上的杀毒软件也没有任何反应。
能定位监听 、 窃取短信
柴富首先打开绑定的邮箱,然后用自己的手机向被监听的手机发送了一条短信:在哪儿。记者阅读短信,10秒后,邮箱收到第一条监听报告,上面显示“在哪儿”。
记者问是否会像电影里那样能定位到被窃听者的具体位置,柴富点击鼠标,画面显示出“邢台地图”。“黄点的位置就是被窃听者的位置,也就是我们现在所在的位置。虽然它不能显示到门牌号,但定位已经算很精确了。”
继续实验窃听效果,记者拿着植入木马的手机,独自走进一间隔音效果较好的办公室。记者随意拨通一位朋友的电话,简短聊天,挂断手机。
记者走回实验室时,邮箱已经传了第二条监听报告,上面显示着通话时间、对方手机号和一条语音信息。
柴富打开语音信息,记者和朋友的对话每一句都被清楚地播放出来。柴富解释:“这个木马有短信和通话监控功能,远程开启这两个功能时,会将新的短消息发送给控制端,也会在通话时调用录音功能,把双方的语音都录制成文件,在结束通话后自动传输给控制端。”
“你刚才看到了定位、窃听,接下来还有更让你意想不到的。”柴富又编辑了一条短信指令,然后向木马手机再次发送。
邮箱瞬间接收到第三条监听报告,手机里所有的通讯录,包含姓名和电话号码全部展现出来。除此之外,记者不仅能看到一些正常的短信,还有一些被手机安全系统拦截的垃圾短信。而每一条短信上都详细到年月日几时几分接到的信息。
“不仅可以窃取手机短信,QQ、微信的聊天记录,以及手机里面存储的照片,还可以远程操控手机进行屏幕截图等。”柴富说,他这款木马很便宜,如果换成昂贵的,版本较高的木马,还可以远程操控被窃听手机的摄像头和录音等其他功能。
下载软件容易埋下隐患
柴富介绍,目前,远程窃取手机中个人隐私的手段主要有两种,一种是信息在传递中,通过技术手段进行截获,然后进行破译;另一种是植入木马。
柴富说,很多人安装手机软件时,不太对软件要求的权限进行分析,只要自己需要这个软件的某些功能,就会搜索、下载。但不知,一些软件过分的权限要求,很可能为个人隐私及敏感信息的泄露埋下隐患。如果所安装的软件是伪装后的木马病毒,那就相当于后门洞开,包括语音通话内容、短信内容、即时通讯内容、手机银行账号等一切信息,都可能被手机中藏着的“内奸”全部告知第三方。
专家建议避免手机个人隐私被窃
第一,不要轻易的用手机去扫描来路不明的二维码,因为一些手机木马能够伪装成二维码,一旦手机扫描到此类的二维码,很容易被木马感染。
第二,手机无论是上网还是下载软件,一定要到正规的网站浏览或下载,因为有的木马会伪装成正常的应用软件。除此之外,来路不明的彩信和网络链接千万不要轻易打开,避免木马程序入侵。
第三,在召开重要会议或者有很重要的谈话,您担心手机会被窃听,可以将手机的网络关闭,因为有的软件只要网络关闭这类软件就没办法把个人隐私发送到第三方。但是为了确保起见,你可以选择将手机电池拔出或者不带手机在身旁。
第四,每部手机最好安装防火墙、杀毒、防监听等软件,当然有的软件并不见得能搜查的到木马,建议市民安装正版、权威的防御、杀毒软件。
第五,建议不要将手机越狱,一旦手机越狱了会影响系统里的一些权限防御,这样木马就更容易入侵。
第六,经常不定期地检查手机应用程序列表,有的木马可以在列表中查询到。
第七,换用安全手机,国产的安全手机跟普通的手机售价上并无太大差别,最新的国产安全手机通过双系统、硬隔离的终端加密方法,基于中国电信的CDMA网络实现终端和云端的双重加密,从而能够有效防范个人隐私的泄露。
律师说法窃听造成他人利益受损可追责
河北领航律师事务所田涛律师介绍,根据我国《国家安全法》第二十一条规定,任何个人和组织都不得非法持有、使用窃听、窃照等专用间谍器材。《刑法》第二百八十三条规定,非法生产、销售窃听、窃照等间谍专用器材的,处3年以下有期徒刑、拘役或者管制。有些监听器材属于国家管制器材,生产销售都是有限制性的,不能在市场上随便出售,制造和贩卖窃听器材都属于违法行为。
田律师说,公民的通信自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要,由司法机关依照法律规定的程序对通信进行检查外,任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。公民运用手机监听软件,进行了窃听行为,对他人利益造成损害,依法可以追究窃听者的相应法律责任。
请关注邢台网官方微信
&&&&&&&&邢台日报、牛城晚报所有自采新闻(含图片)独家授权邢台网发布,未经允许不得转载或镜像;授权转载务必注明来源,例:“稿件来源—邢台网”。未标明“稿件来源—邢台网” 的文章均转载自其它网站,如产生任何问题与本网无关。
· · · · · · · · · · ·
· · · · · · · · · · ·
邢台网·邢台门户邢台日报
广告加载中...
广告加载中...浏览量:次
千万别点这十种链接,小心手机被植入木马盗取你的银行卡
手机无辜中木马,500万被别人转走
(图片来源于网络)
& & 河南华中石油销售有限公司负责人冯某在今年5月11日接到了南阳立信咨询公司法人代表吕某的500万催款短信。
& & 冯某立即回复短信表示可归还,但吕某当天却没有再回复冯某的短信。
& & 第二天上午,冯某收到了来自吕某手机发送的银行卡账号,没多想的冯某立即就将500万元现金转了过去。
& & 可是当天下午,吕某特地打电话询问冯某何时转账。这下冯某糊涂了,表示在上午已经转账了。
& & 随后冯某向吕某核实早上的账号,才知道吕某根本就没有发短信给他。
& & 两人随即报了警,经过侦查发现,原来吕某在5月11日收到了一条带有链接的短信,点开后自己的手机就中了木马病毒,只能发短消息和打电话,却不能收消息和接电话,所以吕某根本不知道冯某准备还钱。而冯某打进的账号,也是犯罪分子通过木马病毒操控吕某手机发来的指定账号。
& & 警方也在短时间内将马琳寿等14名犯罪嫌疑人抓获。
点了一下短信中的网址,几天内被转走7万元
& & 重庆市长寿区居民林某在今年的4月3日收到了一条威胁短信,内容是:&看看你自己做的好事,网址xxxx。&好奇的林某随机点了一下这个网址,什么也没发生。
& & 可是在4月6日,林某收到短信通知,随身携带的银行卡被转走了7万元。
& & 林某随即向重庆市公安局报案,经过侦查发现,原来是林某的手机被植入了木马程序,所以银行卡密码和卡号被盗,
& & 重庆市公安局网安总队于4月26日,在广西崇左市将9名犯罪嫌疑人抓获。
十种短信链接千万别点
1、冒充移动客服短信
& & 犯罪分子冒充移动客服10086以积分兑换、感恩回馈、话费不足等理由要求你点击短信中的链接;
& & 遇到这种短信,最好是先打电话咨询一下移动客服。
2、冒充银行客服短信
& & 犯罪分子冒充银行客服9向不特定的人群发送积分兑换、电子密码失效等短信,要求你点击短信中的链接;
& & 遇到这种短信,建议直接去营业厅或打电话咨询银行客服。
3、冒充亲朋好友短信
& & 犯罪分子以熟人或日常聊天的语气给你发短信,称里面有&同学聚会的照片&,&发东西留念&之类的方式,诱惑机主点击短信中的链接;
& & 如一旦点击,建议机主立即前往维修手机处恢复出厂设置亦或是如有银行卡中数额被转,立即报警。
4、以恐吓爆料的方式发短信
& & 犯罪分子以威胁恐吓的语气,比如&你老公/老婆有外遇了。&&瞧你做的好事&,威胁机主点击短信中的链接;
& & 对于这种事,建议还是别理。
5、冒充教师发送短信
& & &犯罪分子冒充教师给学生家长发送查看成绩的短信,家长要牢记,学生的成绩一般是需要通过学校官网才可进入查看;
& & 如家长遇到这种事,建议先别点击,可以给老师打给电话咨询一下。
6、言语刺激短信
& & 犯罪分子发送短信声称与机主的身边人关系暧昧,例如:&我跟你的男朋友/女朋友是真心相爱的,这里有照片,你看下。&之类的信息,要求机主点击短信中的链接;
& & 小南建议,如收到这样的短信,还是直接问一下本人为好。
7、利用彩信
& & 犯罪分子会给机主发送一张比较有诱惑力的照片,机主只要点击查看就会自动跳转到含有木马病毒的网址;
& & 小南建议要谨慎再谨慎,如不是亲朋好友发来的,就别理了。
8、冒充购物网站发短信
& & 犯罪分子冒充京东、淘宝等大型购物网站给机主发送购物返利、积分兑换等短信,要求机主点击短信中的链接。
& & 机主还是拨打官方网站电话咨询一下为好。
9、代办信用卡短信
& & 犯罪分子发送可办理大额度的信用卡,诱惑机主点击短信中的链接;
& & 小南建议,如真要办理信用卡,还是到专业的银行去办理。
10、冒充交通部门发短信
& & 犯罪分子冒充交管部门给机主发送交通违法信息以及违法照片有链接方式的短信,要求机主点击;
& & 小南建议机主还是上网查询为好。
数据统计中!!
下一篇:没有了
相关阅读:
河南华中石油销售有限公司负责人冯某在今年[]
你能想象吗,也许你面前雪白擦嘴的卫生纸是[]手机被植入木马 银行卡遭盗刷35000余元
手机被植入木马 银行卡遭盗刷35000余元
  你收到过一种带不明链接的陌生短信吗?也许有的人会点击网址看看,有的还会在好奇心驱使下回复短信。近日,家住博山的李先生报警称银行卡明明在自己身上,卡里的钱却地被人盗刷了,这让他很郁闷。
  8月20日13:00许,王女士正在吃午饭,这时她收到一条短信,内容是丈夫李先生在外谈生意,让王女士给他汇一笔钱。可是丈夫就坐在自己对面吃饭呢,怎么会发出这样的短信?
  李先生意识到这里面肯定有问题,立刻登陆了网上银行,发现银行卡里的钱少了35000余元。以前自己用银行卡消费或存取款都有短信提醒发到自己手机上,现在卡里的钱被人家刷走,却连一条消费信息都没收到,李先生马上报了警。
  接到报警后,焦庄派出所民警陪同李先生到银行查询了对账清单,发现从8月19日晚开始,李先生的银行卡一共支出14笔业务,共被盗刷35000余元,且是通过第三方交易平台转走的,用于购买商品,其中有两笔较大金额为26000元和2999元。但实际上李先生和第三方交易平台根本没有发生任何交易买卖,这些都是被人盗刷的。
  博山公安分局网络安全保卫大队民警立刻与第三方支付平台联系,对这两笔较大金额终止了交易。8月21日,记者在焦庄派出所了解到,26000元已原路退回到李先生银行卡中,2999元正在退款中。
  通过技术侦察,民警发现李先生的手机8月19日晚中了木马病毒,就已被人套用。从中了木马病毒到发现问题并报警期间,李先生的手机号码给亲戚、朋友多次发出的借钱短信。在这段时间内,李先生的手机无法进行通话,也不能接收短信。而王女士也反映,她给丈夫打电话时无人接听,对方只是用短信与她联系。
  警方分析,犯罪嫌疑人采用计算机手段在被害人的手机上植入木马病毒,将被害人银行卡中的钱转入了第三方交易平台。同时,拦截了相关的提醒短信,导致被害人银行卡被刷也无法收到短信。警方也提醒常用网上银行、手机银行的市民,对不明链接、不明短信千万不要随意点击,防止手机被植入木马。(见习记者 边增雨)
&☆☆☆☆大家都在看↓↓↓

我要回帖

更多关于 手机植入木马可以定位 的文章

 

随机推荐