明明沒在使用手機，它卻突然發(fā)燙……你是否有過這樣的經(jīng)歷？務必當心，你的手機或許已被不法分子植入木馬病毒，正遭受遠程實時監(jiān)控！

近日，記者走進全國國家安全教育基地科技安全館，親身體驗了木馬攻擊的完整過程。

手機莫名發(fā)燙

或許正被竊密者遠程操控

在科技安全館內(nèi)，記者拿到一部預先植入木馬病毒的手機。當講解員在手機上輸入密碼時，身后的屏幕同步顯示鍵盤畫面，竊密者能輕松獲取密碼。

除了實時監(jiān)控，竊密者還可遠程控制手機攝像頭，悄悄拍攝周圍場景。更隱蔽的是，即便手機關(guān)機，竊密行為仍在繼續(xù)，相機和錄音機都處于工作狀態(tài)。

竊密者還能通過木馬病毒，竊取手機里的通訊錄、通話記錄、短信、照片等所有隱私信息。就算用戶本人不進行任何操作，竊密者也能打開銀行卡、通訊錄等應用，直接撥打電話。

這一切在手機端沒有任何異常提示，很難被察覺。所以，要是手機莫名其妙發(fā)燙，很可能是正被竊密者操縱進行遠程實時監(jiān)控。

手機木馬入侵方式多樣

這些渠道要留意

手機木馬病毒和普通惡意軟件不同，具有目標精準、功能強大、隱蔽性強、長期潛伏等特點。那么，木馬病毒是怎樣入侵手機的呢？專家介紹：

第一種是通過惡意App。用戶在公共場合掃描陌生二維碼，或者連接來源不明的充電器，這些惡意App就可能被植入手機。

第二種是“釣魚攻擊”。攻擊者會把包含鏈接的“官方信息”或“中獎信息”通過短信發(fā)給用戶，誘導用戶點擊。

第三種是“中間人攻擊”。一些公共場合有公用Wi-Fi，當用戶連接這類Wi-Fi時，攻擊者可能通過連接同一個Wi-Fi獲取用戶的私密信息。

第四種更為隱蔽，攻擊者可能偽裝成5G或6G基站，誘導用戶手機連接到這些偽基站，進而監(jiān)控用戶手機。

如何防范手機被木馬“入侵”？

專家指出，和以往相比，當前網(wǎng)絡攻擊最大的變化是攻擊的“無感化”和“智能化”。要預防手機被植入木馬病毒，需做到以下三點：

首先，摒棄獵奇心理，不使用來源不明的智能電子設備，不點擊陌生鏈接，不掃描來歷不明的二維碼，不隨意連接公共Wi-Fi，不瀏覽非法網(wǎng)站，養(yǎng)成在官方應用市場下載應用軟件的好習慣；

其次，提升安全意識，不使用手機存儲、處理、傳輸、談論國家秘密，不將手機帶入涉密會議和活動場所；

最后，增強防護措施，及時更新手機操作系統(tǒng)和應用程序版本。

來 源：新華社

出 品：省婦聯(lián)宣傳部（網(wǎng)絡信息工作部）

原標題：《今日科普｜手機莫名其妙發(fā)燙，一定要小心，真相比你想的更可怕》

閱讀原文