手機是我們?nèi)粘ｋx不開的工具，一旦被不法分子植入木馬病毒，就會瞬間從通信工具變成竊密工具，個人隱私、工作信息都可能暴露無遺。那些潛伏在網(wǎng)絡深處、隱藏在日常設備里的竊密風險，正如同無形的幽靈，時刻覬覦著我們的信息安全。

實地探訪全國國家安全

教育基地科技安全館

直觀感受木馬攻擊全過程

01

手機中“木馬”病毒 竊密者可隨時“直播”

總臺央視記者 王莉：這部手機已經(jīng)被提前植入了木馬病毒。而在我身后的這個屏幕上顯示的就是竊密者在他那一端看到的界面，手機中了木馬之后會怎么樣？咱們來一起看一看。

科技安全館講解員 陳思：我們現(xiàn)在輸入密碼的同時，鍵盤都是實時在竊密者的后臺顯示了。

除了實時監(jiān)控，竊密者還能遠程操控手機攝像頭，悄悄拍攝周圍畫面。而這一切在手機端沒有任何異常提示，使用者很難察覺。

科技安全館講解員 陳思：我們在轉動手機角度的時候，它的后臺的攝像頭一直在實時工作，也就是當你熄屏，把手機放在口袋里的時候，它也一直在工作。比如我們現(xiàn)在帶著手機，鎖屏了之后，甚至是關機，帶進去開一個涉密會議，它的后臺都是全程錄音的。

02

感覺手機發(fā)燙 可能正在被竊密

如果手機莫名其妙發(fā)燙，這可能是你的手機正在被竊密者操縱著進行遠程實時監(jiān)控，即使手機關機，竊密行為也沒有停止。除此之外，竊密者還能通過“木馬”病毒，盜取手機里的通訊錄、通話記錄、短信、照片等全部隱私信息。

總臺央視記者 王莉：在我身后屏幕上顯示的就是竊密者在他那一端看到的畫面，由于已經(jīng)對手機植入了木馬病毒，現(xiàn)在手機里存儲的相冊、聯(lián)系人，還有通話記錄、短信息等個人隱私數(shù)據(jù)，在這里都可以看到，而且與手機里是完全一樣的。

科技安全館講解員 陳思：就算我們現(xiàn)在這樣擺放在這里，沒有任何的操作，他也可以打開銀行卡、聯(lián)系人，包括通話記錄，直接向對方進行撥打電話。

科技安全館講解員 陳思：接下來我們來拍一組照片，我們打開拍攝的界面，我給您拍攝一張照片之后，您可以看到的是，您的照片也會同步顯示在它的照片后臺。

更隱蔽的是，即使手機關機，竊密行為也沒有停止。

總臺央視記者 王莉：現(xiàn)在我已經(jīng)把手機關機了，但實際上這個時候手機里的惡意程序還是在后臺運行著，不管是相機，還是錄音機都在工作中，就在剛剛已經(jīng)關機狀態(tài)下，我把手機看向自己的時候，可以看到后面的屏幕，即時拍攝了一張我的照片。

科技安全館講解員 陳思：我們所說的話已經(jīng)被它錄了下來，也就是它關機狀態(tài)之下還是可以繼續(xù)進行錄音。后置攝像頭還是同樣開著的，它關機也是可以進行拍攝的。

03

手機木馬入侵套路多 這些渠道要警惕

手機木馬病毒不同于普通惡意軟件，具有目標精準、功能強大、隱蔽性強、長期潛伏等特點。那么，木馬病毒究竟是如何入侵手機的？我們又該如何防范？

南京郵電大學計算機學院 軟件學院 網(wǎng)絡空間安全學院副院長 黃海平：

1. 第一種就是通過手機惡意的App，這些App可能是您在公眾場合掃描了一個二維碼，或者是連接了一個來源不明的充電器，這些惡意的App就可能植入到您的手機中。

2. 第二種方式，我們稱之為釣魚攻擊，往往攻擊者會使用一些官方的信息，或者是一些您的中獎信息，發(fā)送一條短信到您的手機上，里面包含了一個鏈接，然后誘導您點擊這個鏈接。

3. 第三種方式，我們專業(yè)術語叫作中間人攻擊，在一些公眾場合會有一些公用Wi-Fi的連接，當您連接Wi-Fi之后，攻擊者就可能通過同樣連接Wi-Fi，來獲取您的私密信息。

4. 第四種可能就是方式更加隱蔽一些，攻擊者可能會偽裝一個5G或者6G的基站，誘導您的手機連接到我們稱之為偽基站上，來監(jiān)控您的手機。

專家表示，與以往相比，當前網(wǎng)絡攻擊最大的變化在于攻擊的“無感化”和“智能化”。

04

如何預防手機被植入木馬病毒？

• 首先，要杜絕獵奇心理，不使用來路不明的智能電子設備，不點擊陌生鏈接，不掃描來歷不明的二維碼，不隨意連接公共Wi-Fi，不瀏覽非法網(wǎng)站，養(yǎng)成在官方應用市場下載應用軟件的良好習慣。

• 其次，要提升安全意識，不使用手機存儲、處理、傳輸、談論國家秘密，不將手機帶入涉密會議和活動場所。

• 最后，要增強防護措施，及時更新手機操作系統(tǒng)和應用程序版本。

來源：央視新聞客戶端

編輯：崔婷婷 編審：高源