手机木马病毒不断进化 安全专家提醒下载需注意五大要点

手机木马病毒猖獗，用户下载须知五要点

　　 2月17日消息，据央视报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室通过国家计算机病毒协同分析平台，在我国境内检测到一款假冒DeepSeek官方应用的安卓手机木马病毒。

　　 据了解，一旦用户点击运行仿冒App，该应用便会显示一条消息，提示用户“需要应用程序更新”。随后，它会诱导用户点击“更新”按钮以继续使用。这种手法不仅让用户误以为软件存在问题，而且还会增加用户隐私泄露的风险。这种仿冒应用的广泛传播无疑暴露了当前应用市场审核机制的漏洞，同时也提醒用户在下载应用时应更加谨慎，并优先选择官方渠道获取软件更新。

　　 用户点击后，会提示安装所谓的“最新版”DeepSeek应用程序，但实际上这是一个包含了恶意代码的子安装包，并且它会诱导用户授予其后台运行和使用无障碍服务的权限。

　　 同时，这款恶意应用不仅会拦截用户的短信，还会窃取通讯录和手机上已安装的应用程序列表，严重侵犯了用户的个人隐私。更令人担忧的是，它还内置了阻止用户卸载的功能，使得用户无法自行摆脱这一威胁。这种行为不仅损害了用户的权益，也破坏了市场的公平竞争环境。面对这样的安全问题，用户应该提高警惕，并且及时安装可靠的反病毒软件以保护个人信息安全。同时，相关部门也应该加强监管力度，对这类恶意行为进行严厉打击，保障广大用户的合法权益。

　　 经分析研究，该恶意应用程序是一种新型的金融盗窃类手机木马病毒。网络犯罪分子可能利用这一恶意软件进行电信诈骗，诱导用户从非官方渠道下载假冒的DeepSeek应用，这无疑对用户的个人隐私和财产安全构成了严重威胁。 这种新型木马病毒的出现，不仅反映了网络犯罪技术的不断升级，也暴露了当前网络安全防护体系的漏洞。面对日益复杂的网络环境，用户需提高警惕，避免从不可信来源下载应用程序，并定期更新手机操作系统和安全软件，以增强设备的安全防护能力。同时，相关部门应加强监管，及时发现并打击此类犯罪行为，保护广大用户的合法权益。

　　 值得注意的是，除了仿冒DeepSeek安卓客户端的“DeepSeek.apk”外，国家计算机病毒应急处理中心还检测到了多个名为“DeepSeek.exe”、“DeepSeek.msi”和“DeepSeek.dmg”的病毒样本。鉴于DeepSeek目前仅提供了Android版本的应用，并未针对Windows或MacOS平台发布官方客户端程序，这些所谓的“DeepSeek”文件显然都是仿冒程序。这类仿冒软件不仅可能损害用户设备，还可能威胁用户的隐私安全。因此，用户在下载任何应用时应格外小心，确保从官方渠道获取软件，以避免潜在的安全风险。

　　 国家计算机病毒应急处理中心近期发布了关于一款新型手机木马病毒的防范措施。面对这一日益严峻的安全威胁，我们必须提高警惕，采取有效措施保护个人隐私和信息安全。官方建议用户定期更新操作系统与应用程序，以修补可能存在的安全漏洞。同时，下载软件时应选择正规渠道，避免点击不明链接或安装未知来源的应用程序。 在我看来，除了遵循上述官方指导外，用户还应该培养良好的网络安全习惯，比如不随意泄露个人信息，使用复杂密码，并开启设备上的双因素认证功能。企业和软件开发者也应承担起责任，加强应用审核机制，及时发现并解决潜在的安全隐患。通过多方共同努力，才能更有效地抵御这类病毒的侵袭，维护一个更加安全的网络环境。

　　 1、不要从短信、社交媒体软件、网盘等非官方渠道传播的网络链接或二维码下载App，仅通过DeepSeek官方网站或正规手机应用商店下载安装相应App。

　　 2、保持手机内置的安全防护功能或第三方手机安全应用程序始终处于激活状态，并确保手机操作系统及安全软件始终保持在最新版本。

　　 3、在使用手机时，务必小心对待非由用户主动发起的应用程序安装请求。若遇到应用在安装过程中要求获取设备管理器权限、后台运行权限或无障碍服务权限的情况，应毫不犹豫地予以拒绝。

　　 4、如果遇到安装后无法正常卸载的应用程序，建议首先备份手机内的关键信息，包括但不限于联系人、短信、照片、聊天记录以及各类文件。在完成这些步骤之后，最好是在手机制造商的专业技术人员帮助下进行系统的检查与修复工作。 这种情况下，用户应该更加重视个人数据的安全保护，避免因应用程序的问题导致重要资料的丢失。同时，也提醒应用开发者在设计软件时，要充分考虑到用户体验，确保应用能够方便且安全地被卸载，以减少用户可能遇到的困扰。此外，手机制造商和服务提供商也应该提供更为详尽的操作指南，指导用户如何正确处理此类问题，从而提高用户的满意度和信任度。

　　 需持续关注个人的社交类应用及金融类应用是否存在异常登录记录或异常操作记录，同时留意亲朋好友是否收到以本人手机号码或社交软件名义发出的可疑信息。如发现上述情况，应立即联络相关应用服务商并告知亲友。

　　 5、注意防范针对热门App软件的电信网络诈骗手段，如“因XXX软件官网服务出现问题，请点击此链接下载官方应用”“因XXX软件已更新至最新版本，需用户重新授权后台运行及无障碍功能”等，以免落入网络犯罪分子的圈套。