专家揭秘手机信息如何泄密 伪基站发木马短信

  平时,市民经常会收到一些开头是106、或者带有区号的垃圾短信。那么,这些信息,是如何发送到市民手机上的呢?

  山东广播电视台生活频道《生活帮》记者采访了山东省无线电管理办公室稽查处处长孙洪忠,“通过截断和正规基站的联系,向手机用户发送信息,这种设备是无线电发送设备。”

  专家表示,如果市民的手机,靠近伪基站设置的发送区域半径,该基站就会自动发送短信到市民手机上。如果短信中带有链接,一旦点击进入,输入个人信息,信息就会被骗子获取。

  青岛艾特信息安全有限公司工程师侯方顺说,“不法分子,或者黑客,或者诈骗犯,利用程序写好的程序,把这些程序做一下修改,发送到受害人短信上。”

  接到这些特殊的短信,如果市民点开链接,就会在机主手机里植入木马。青岛艾特信息安全有限公司工程师侯方顺说,“设定接收手机号,装了木马后,把接收的短信,原封不动的发到他的手机里,包括卡号、身份证号等信息。”

  木马的源程序需要编程,只要在这份木马编程里,设置接收信息的手机号码,就可以达到下面的效果。一旦有人点击不发分子设置的链接,手机就会自动安装apk或者安卓系统开发包,悄无声息的植入到用户的手机中。

  青岛艾特信息安全有限公司工程师侯方顺说,“向银行发信息,银行给验证码,植入木马后,会收不到短信。装了这个程序后,其实也发到你手机上,恶意程序运行,会把信息发到指定的手机号上。”

  为了掩人耳目,不法分子事先设置了短信发送程序,一旦手机中了木马,手机接收到的短信会转发到对方指定的号码上,但机主正常发送短信的功能依然被保留。

  正因为不法分子设置的木马具有隐形性,很多受害人压根不会注意手机有异样出现。

  青岛艾特信息安全有限公司工程师侯方顺说,“让你去点击链接,点击中,是一个自动下载过程,如果手机权限root比较高,root权限开放程度比较高,就可能把这个恶意程序木马默默安装,没有任何提示下,植入到手机里。”

  听到IT专业人士的讲解,真让人感到不可思议。我们的手机就这样中了木马,对方想获取信息,变得非常简单。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:信息时代:做好保密工作 刻不容缓