安卓的高开放度让DIY玩家们乐此不疲，而殊不知为手机更换字体也给了黑客们可乘之机。近日，360安全中心就截获了一款伪装成三星字体的间谍木马，这个名为“Galaxy Fonts”的恶意应用一旦进入用户手机，就会暗中下载名为“iKon”的间谍程序，其能够窃取联系人和手机短信，甚至监听用户通话并录音。360手机安全专家透露，360手机卫士于5月7日截获寄生间谍病毒样本，并已能够彻底查杀。

图1：寄生间谍能够窃取用户联系人和短信 甚至监听用户通话并录音

360手机安全专家分析表示，“Galaxy Fonts”后台偷偷下载的软件“iKon”，而它才是窃取用户隐私的真正“元凶”：不但偷偷窃取联系人信息、短信息、通话记录等隐私信息，甚至窃取用户通话内容并录音。这不仅造成用户隐私泄露，还会消耗上网流量。

图2: 360手机卫士查杀伪装成三星字体的寄生间谍手机木马

专家表示，隐私泄露后，用户除了可能面临垃圾短信和骚扰电话的骚扰外，如果不法分子对用户手机短信和通话记录进行分析，还可能了解到用户更深层次的信息并实施诈骗。此外，用户一旦在短信中提到过银行卡号密码等相关信息，则可能给财产造成巨大隐患。

更为可怕的是，寄生间谍的“Galaxy Fonts”程序还有可能偷偷下载其他恶意子包。对此360手机安全专家建议，下载应用时要选择360手机助手等安全渠道，并仔细阅读应用权限，对滥用隐私权限的应用要提高警惕。同时，可以安装360手机卫士等安全软件，自动拦截此类间谍木马，保护个人隐私以及财产安全。

(责任编辑：)