生活中，给电脑打系统补丁是再正常不过的事了，但当Android手机弹出“系统补丁”提示时，你是不是感觉有些奇怪?近日相关部门截获一批新型Android木马，木马以“打补丁”为幌子，诱骗用户安装木马子包，获取Root权限，进而下载安装其他恶意软件，达到消耗流量、恶意推广，甚至窃取隐私等其他目的。
该木马由“主包”和“木马子包”两部分构成。木马“主包”本身不含恶意代码，但会伪装成手机游戏顺利进入用户手机，其后木马会弹出虚假的系统补丁更新通知，诱骗用户手动触发安装恶意子包，获取Root权限。当获取Root权限后，恶意子包便可不经用户同意，暗中在后台自动下载安装各种软件，消耗用户的手机流量，恶意推广垃圾应用或木马，甚至带来更严重的隐私泄露和后台吸费等威胁。这也是为什么用户会发现手机内莫名其妙多出很多应用的原因。
警方建议：用户在使用软件的过程中警惕各种打着“补丁”名义的安装提示，安装陌生程序时尤其要看清其要求的权限并谨慎授权。养成良好的手机安全防范意识，经常用安全软件进行手机体检，全面了解手机安全状况，选择正规安全的电子市场下载软件。
(责任编辑：)
