明明沒有使用手機(jī)，它卻突然開始發(fā)燙……你有過這樣的經(jīng)歷嗎？當(dāng)心了，你的手機(jī)很可能被不法分子植入了木馬病毒，正被遠(yuǎn)程實時監(jiān)控！

近日，記者實地探訪了全國國家安全教育基地科技安全館，直觀感受了木馬攻擊的全過程。

手機(jī)莫名其妙發(fā)燙

可能正被竊密者遠(yuǎn)程監(jiān)控

科技安全館內(nèi)，記者拿到了一部被提前植入木馬病毒的手機(jī)。當(dāng)講解員在手機(jī)上輸入密碼，身后的屏幕實時顯示鍵盤畫面，竊密者輕而易舉便能獲取密碼。

除了實時監(jiān)控，竊密者還能遠(yuǎn)程操控手機(jī)攝像頭，悄悄拍攝周圍畫面。更隱蔽的是，即使手機(jī)關(guān)機(jī)，竊密行為也沒有停止。不管是相機(jī)，還是錄音機(jī)都在工作中。

竊密者還能通過木馬病毒，盜取手機(jī)里的通訊錄、通話記錄、短信、照片等全部隱私信息。即便用戶本人不進(jìn)行任何操作，竊密者也可以打開銀行卡、通訊錄等，直接向?qū)Ψ綋艽螂娫挕?/p>

這一切在手機(jī)端沒有任何異常提示，很難察覺。因此，如果手機(jī)莫名其妙發(fā)燙，很可能是手機(jī)正在被竊密者操縱著進(jìn)行遠(yuǎn)程實時監(jiān)控。

手機(jī)木馬入侵套路多

這些渠道要警惕

手機(jī)木馬病毒不同于普通惡意軟件，具有目標(biāo)精準(zhǔn)、功能強(qiáng)大、隱蔽性強(qiáng)、長期潛伏等特點。那么，木馬病毒究竟是如何入侵手機(jī)的？專家介紹：

第一種是通過惡意App。用戶在公眾場合掃描陌生二維碼，或者是連接來源不明的充電器，這些惡意App就可能植入手機(jī)。

第二種是“釣魚攻擊”。攻擊者會將包含了一個鏈接的“官方信息”或“中獎信息”，通過短信發(fā)送給用戶，并誘導(dǎo)用戶點擊。

第三種是“中間人攻擊”。在一些公眾場合會有公用Wi-Fi連接，當(dāng)用戶連接Wi-Fi，攻擊者就可能通過連接同一個Wi-Fi，獲取用戶的私密信息。

第四種更加隱蔽，攻擊者可能會偽裝一個5G或6G基站，誘導(dǎo)用戶將手機(jī)連接到這些偽基站上，監(jiān)控用戶的手機(jī)。

如何預(yù)防手機(jī)被木馬“入侵”？

專家表示，與以往相比，當(dāng)前網(wǎng)絡(luò)攻擊最大的變化在于攻擊的“無感化”和“智能化”。預(yù)防手機(jī)被植入木馬病毒，要做到以下三點：

首先，杜絕獵奇心理，不使用來路不明的智能電子設(shè)備，不點擊陌生鏈接，不掃描來歷不明的二維碼，不隨意連接公共Wi-Fi，不瀏覽非法網(wǎng)站，養(yǎng)成在官方應(yīng)用市場下載應(yīng)用軟件的良好習(xí)慣。

其次，要提升安全意識，不使用手機(jī)存儲、處理、傳輸、談?wù)搰颐孛?，不將手機(jī)帶入涉密會議和活動場所。

最后，要增強(qiáng)防護(hù)措施，及時更新手機(jī)操作系統(tǒng)和應(yīng)用程序版本。

監(jiān)制/李浙 主編/張志達(dá)

總臺央視記者/王莉 姚文利 崔善鵬

編輯/楊惠珺