艷照獵手是一款由360手機安全中心於2014年8月18日截獲的手機木馬程式，其通過偽裝成正常備份數據軟體竊取用戶隱私。該木馬主要針對安卓系統用戶在刷機前備份手機數據的需求，誘導用戶安裝被惡意篡改的備份軟體，進而讀取手機SD卡中的檔案列表並竊取圖片、視頻等多媒體檔案。
該木馬為躲避安全軟體查殺，會在誘導用戶更新升級時下載後綴名為“.jpg”的檔案，再要求用戶手動修改擴展名為“.apk”進行安裝。竊取的隱私數據通過中招手機登錄預設信箱傳送至指定地址，若泄露內容包含支付相關敏感信息，可能被用於銀行卡盜刷。360手機衛士已實現對該木馬的首家查殺，專家建議通過正規軟體市場下載備份程式，避免使用二維碼、簡訊連結等不安全渠道，同時可將隱私檔案加密存儲至安全軟體防護空間。
基本介紹
- 中文名：艷照獵手
- 類型：手機木馬
- 發現者：360手機安全中心
手機用戶刷機前多會通過備份來保存手機中的重要信息，但360手機安全中心截獲了一款名為“艷照獵手”的手機木馬，偽裝成正常備份數據軟體，專門竊取手機記憶體卡中的照片、視頻等隱私數據並通過信箱傳送到指定地址，泄露手機用戶隱私。
據了解，手機用戶一旦安裝被惡意篡改的備份數據軟體之後，“艷照獵手”木馬就會閱讀手機SD卡中的檔案列表，竊取SD卡中的圖片資料夾和視頻檔案，通過中招手機登錄木馬作者設定的信箱，以郵件形式傳送給木馬作者。
另外，“艷照獵手”木馬為躲避安全軟體查殺，誘導用戶進行更新升級過程中，會下載後綴名為“．jpg”的檔案，再將擴展名改為“．apk”，誘導手機用戶進行點擊安裝。
手機安全專家表示，手機用戶刷機之前備份、加密的都是重要信息，一旦誤下到被“艷照獵手”木馬惡意篡改的備份數據軟體，反而造成隱私泄露，更可怕的是，如果圖片和視頻中包含與支付相關的敏感信息，不法分子就能利用這些數據作惡，甚至盜刷手機用戶的銀行卡。
為避免上當，手機安全專家建議手機用戶下載備份軟體時一定要通過安全可靠的軟體市場下載，避免通過二維碼、簡訊連結、論壇、雲盤等不安全的方式下載到惡意程式
