企业官网建设流程全解析

导语

暑假来临，各类补课、网课、学习资料类 APP 需求激增。公安部网安局、国家计算机病毒应急处理中心发布重磅安全预警：国内安卓平台捕获一款仿冒教育培训类手机木马新变种，专门瞄准学生、家长实施信息窃取与电信诈骗，一旦中招，短信验证码、支付密码、通讯录全部泄露，财产安全岌岌可危！

一、病毒作案全过程：伪装教育软件，步步诱导中招

这款木马 APP 全部使用简体中文界面，精准针对国内用户，伪装成网课、题库、辅导培训软件，欺骗性极强，完整套路分为三步：

1. 伪装正常软件，诱导安装骗子通过家长群、短信、微信链接、陌生二维码、网盘分享包分发安装包，页面和正规教育 APP 几乎无差别，普通用户很难分辨真假。
2. 哄骗授予高危无障碍权限安装后弹窗提示 “开启权限才能正常使用课程”，还伪造红字提示【系统安全：该 APP 已通过系统安全认证】，一步步引导用户开启无障碍服务、后台运行权限。
3. 后台静默作恶，表面毫无异常权限到手后，木马隐藏在系统后台偷偷运行，手机前台依旧显示正常学习界面，用户完全察觉不到手机已被全面监控。

二、木马恐怖危害：能看、能听、能偷钱

该病毒属于金融盗窃类木马最新变种，恶意功能全覆盖，隐私、资金双重失守：

• 拦截所有短信，窃取银行卡、支付平台验证码；
• 读取手机通讯录，冒充本人向亲友群发借钱诈骗信息；
• 记录手机锁屏密码、微信 / 支付宝 / 银行卡登录密码；
• 私自调用摄像头、麦克风，实时录音、录屏；
• 抓取支付界面、聊天记录，精准掌握你的财产信息。

信息被盗后，不法分子会直接盗刷账户余额，同时打包售卖个人隐私，衍生连环电信诈骗，给家庭造成巨大经济损失。

三、高发传播渠道，暑期务必避开

当前正值中小学、大学生暑假，犯罪分子紧抓暑期培训、补课、升学资料等热点引流，以下渠道的 APP 安装包一律不要点开：

1. 陌生手机号发来的网课、补课链接；
2. 微信群、朋友圈陌生人分享的学习资料二维码、安装包；
3. 网盘、第三方分享平台流传的 “内部题库”“低价辅导 APP”；
4. 非官方机构老师私下发的 APK 安装文件。

四、全方位防木马实用小技巧，全家收藏

（一）下载安装：守住第一道防线

1. 认准官方渠道网课、教辅、学习软件只在手机自带应用商店、机构官网下载，私发 APK、外链、二维码、网盘安装包直接忽略，绝不安装。
2. 关闭 “未知来源应用安装” 权限安卓手机设置中找到安全选项，关闭允许安装未知来源软件，从根源阻止木马私自安装。
3. 不贪 “免费资源” 陷阱打着 “免费网课”“内部真题”“低价一对一辅导” 旗号分享安装包的，十有八九捆绑木马，切勿心动。

（二）权限管控：高危权限一律不给

1. 牢记底线：教育、学习软件不需要无障碍、设备管理器、悬浮窗、后台常驻权限，索要直接拒绝。
2. 定期自查权限：打开手机设置 - 应用管理，查看所有 APP 权限，陌生 APP、不常用软件直接关闭摄像头、麦克风、短信、通讯录权限。
3. 陌生弹窗权限申请立刻关闭，不要随意点 “允许”“始终允许”。

（三）日常使用：养成安全好习惯

1. 及时更新系统与安全软件手机系统、支付软件、杀毒 APP 定期更新，新版本会修补病毒利用的安全漏洞。
2. 不点陌生链接、不扫陌生二维码短信、微信群、朋友圈来历不明的链接、二维码一律不碰，扫码前确认发布人身份。
3. 不随意连接公共无密码 WiFi商场、车站免费公共 WiFi 易被监听，连接后不要登录支付、网银、社交账号。
4. 定期清理手机安装包网盘、微信保存的 apk 安装包及时删除，避免误点安装；可疑文件可上传国家计算机病毒协同分析平台检测。

（四）资金防护：降低被盗损失

1. 支付软件关闭免密支付、小额自动扣款，设置支付密码 + 指纹 / 人脸双重验证。
2. 银行卡设置交易限额，闲置银行卡解绑微信、支付宝。
3. 收到验证码绝不转发给任何人，哪怕对方自称老师、客服、亲友。

五、官方硬核防范措施

1. 仅通过官方网站或正规手机应用商店下载安装教育类 APP，拒绝各类私发安装包。
2. 保持手机系统、安全软件实时更新，安全防护功能长期开启。
3. 遇到索要无障碍、设备管理器权限的软件，直接拒绝并卸载。
4. 可疑安装包上传国家计算机病毒协同分析平台检测：https://virus.cverc.org.cn病毒样本详情查询链接：https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=a94f85b04bafce6a961d989f46f481e8

六、不慎中招？立刻执行应急处理步骤

1. 立刻卸载可疑仿冒教育 APP；
2. 进入手机设置，关闭无障碍服务内陌生应用权限；
3. 修改微信、支付宝、银行卡、社交账号全部登录密码；
4. 临时解绑银行卡，关闭所有免密支付、快捷支付；
5. 全盘查杀手机病毒，清理残留安装包，严重情况恢复出厂设置；
6. 发生资金被盗，第一时间冻结账户、保留证据，拨打 110 报警。

文末提醒

家长务必转发给家里学生、亲友，暑期网络诈骗高发，不要为了免费网课、内部题库随意下载陌生软件，守住下载关口、管好应用权限，才能护住手机隐私和钱包！