内鬼短信令防骚扰软件失效 手机毒霸首家拦截

如果手机频繁收到类似“爆款卖疯了！羽绒夹克只卖310元…抢购点击xxx.com。”的垃圾短信，但防骚扰软件总是无法拦截，你遇到的可能是一种比通知栏广告更恶劣的新型恶意广告。手机毒霸全国首家发现并拦截了这种名为“内鬼短信”的恶意广告。

内鬼短信是由恶意软件在用户手机上伪造出来的广告短信，因不会被任何防骚扰工具拦截、可逃避运营商追查，开始得到不良广告主的青睐。目前有50余款含“内鬼短信”的软件充斥在国内主流安卓市场和论坛上，预计已被用户下载约80万次。

图1 “内鬼短信”截图

“这些垃圾短信并不是真的由别的号码发来的，而是由恶意软件在后台伪造出来的假短信，所以叫做‘内鬼短信’。”手机毒霸安全专家指出，“内鬼短信的发布者可随意伪造短信内容和号码，理论上，发布者还可伪造来自10086或银行的短信来诈骗。由于内鬼短信并没有通过中国移动等运营商的2G/3G网络进行发送，目前的防垃圾短信软件均无法拦截。”

图2 手机毒霸拦截含内鬼短信的恶意软件

分析发现，含有内鬼短信的恶意软件，会在安装后72小时悄悄访问远程服务器，获取短信内容，并在用户手机上弹出。首次连接成功后，远程服务器再规定下次连接的时间。“这就象特务接头，约定下次会面的时间，新的指令也下次再说”。手机毒霸安全专家解释说，“这样一是为了逃避追查，二是便于随时更新广告短信的内容。”

图3 手机毒霸扫描到含内鬼短信的恶意软件

目前这些内鬼短信里的链接指向天猫等电商网站上的某些商家店铺，手机毒霸安全专家告诫广告主，不要沉迷此类流氓推广方式。不想受到内鬼短信骚扰的用户，可以访问http://m.duba.com安装最新版手机毒霸，将检测到含有“内鬼短信”的软件卸载，或禁止其恶意广告弹出。

附：含有内鬼短信的部分安卓软件清单

单机飞行棋

欢乐斗地主

美少女斗地主

大鱼吃小鱼

新版斗地主

钢管女郎

跳舞街

水果连连看

熊猫斗地主

熊猫连连看

熊猫裁剪大师

厕所兔矿工

熊猫矿工

爆笑娱乐漫画

动感女郎