近期，一款名为PowerOffHijack的安卓关机劫持软件正在肆虐中国地区。该软件的“创新”之处在于，它会自动劫持关机过程，让用户误以为自己已关闭了手机。而事实上，该软件利用关机行为作为“掩护”，暗中窃取用户的账号、短信等个人信息。移动威胁已经到了无处不在、无孔不入的地步，要避免被此类恶意软件感染，趋势科技建议用户谨慎下载未确定安全性的第三方应用程序，并安装安全可靠的移动安全防护软件。

 

研究显示，这款软件主要在第三方安卓APP商店传播，并针对那些已经获得Root权限的安卓手机。一旦恶意软件进入到用户的安卓设备上，它就会获取硬件控制权限，并劫持关机过程。当用户试图关机时，恶意软件会通过播放关机动画等方式，让用户确信手机真的已关机。骗过用户之后，该恶意软件就会在后台进行抓图、读取联系人信息等动作，并发送到指定服务器上。

由于该恶意软件会同时劫持手机通信、系统广播服务等功能，因此“中招”的移动设备在表面看起来完全已经关闭，受害者并不知道恶意软件正在从事着怎样的恶意行为。目前，该恶意软件破坏性较小，且只会在用户采取关机行为时才会进行破坏，但却很有可能产生威胁性更大的变种，例如劫持用户手机并勒索解锁费用、结合更多的恶意行为等。

趋势科技(中国区)业务发展总监童宁指出：“很多消费者并没有对移动安全给予充分的关注，也没有在移动设备上安装必要的安全防护软件，这很容易让个人信息陷入到危险之中。在国内，由于第三方应用商店鱼龙混杂，再加上大量的安卓设备被授予了Root权限，移动安全形势更加不容乐观。新发现的关机劫持软件再次警示我们，要充分认识恶意软件的危险性与多样性，并采取妥善的防范措施。”

要防范此类恶意软件，消费者应该谨慎从未确定安全性的第三方平台下载应用程序，如果发现自己的个人设备出现异常情况(例如“开机”之后发现电量耗损异常，发现个人信息被泄露等)，应该及时卸载可疑的第三方应用程序，并检查应用程序所试图调用的权限。

(责任编辑：安博涛)