导语暑假来临各类补课、网课、学习资料类 APP 需求激增。公安部网安局、国家计算机病毒应急处理中心发布重磅安全预警国内安卓平台捕获一款仿冒教育培训类手机木马新变种专门瞄准学生、家长实施信息窃取与电信诈骗一旦中招短信验证码、支付密码、通讯录全部泄露财产安全岌岌可危一、病毒作案全过程伪装教育软件步步诱导中招这款木马 APP 全部使用简体中文界面精准针对国内用户伪装成网课、题库、辅导培训软件欺骗性极强完整套路分为三步伪装正常软件诱导安装骗子通过家长群、短信、微信链接、陌生二维码、网盘分享包分发安装包页面和正规教育 APP 几乎无差别普通用户很难分辨真假。哄骗授予高危无障碍权限安装后弹窗提示 “开启权限才能正常使用课程”还伪造红字提示【系统安全该 APP 已通过系统安全认证】一步步引导用户开启无障碍服务、后台运行权限。后台静默作恶表面毫无异常权限到手后木马隐藏在系统后台偷偷运行手机前台依旧显示正常学习界面用户完全察觉不到手机已被全面监控。二、木马恐怖危害能看、能听、能偷钱该病毒属于金融盗窃类木马最新变种恶意功能全覆盖隐私、资金双重失守拦截所有短信窃取银行卡、支付平台验证码读取手机通讯录冒充本人向亲友群发借钱诈骗信息记录手机锁屏密码、微信 / 支付宝 / 银行卡登录密码私自调用摄像头、麦克风实时录音、录屏抓取支付界面、聊天记录精准掌握你的财产信息。信息被盗后不法分子会直接盗刷账户余额同时打包售卖个人隐私衍生连环电信诈骗给家庭造成巨大经济损失。三、高发传播渠道暑期务必避开当前正值中小学、大学生暑假犯罪分子紧抓暑期培训、补课、升学资料等热点引流以下渠道的 APP 安装包一律不要点开陌生手机号发来的网课、补课链接微信群、朋友圈陌生人分享的学习资料二维码、安装包网盘、第三方分享平台流传的 “内部题库”“低价辅导 APP”非官方机构老师私下发的 APK 安装文件。四、全方位防木马实用小技巧全家收藏一下载安装守住第一道防线认准官方渠道网课、教辅、学习软件只在手机自带应用商店、机构官网下载私发 APK、外链、二维码、网盘安装包直接忽略绝不安装。关闭 “未知来源应用安装” 权限安卓手机设置中找到安全选项关闭允许安装未知来源软件从根源阻止木马私自安装。不贪 “免费资源” 陷阱打着 “免费网课”“内部真题”“低价一对一辅导” 旗号分享安装包的十有八九捆绑木马切勿心动。二权限管控高危权限一律不给牢记底线教育、学习软件不需要无障碍、设备管理器、悬浮窗、后台常驻权限索要直接拒绝。定期自查权限打开手机设置 - 应用管理查看所有 APP 权限陌生 APP、不常用软件直接关闭摄像头、麦克风、短信、通讯录权限。陌生弹窗权限申请立刻关闭不要随意点 “允许”“始终允许”。三日常使用养成安全好习惯及时更新系统与安全软件手机系统、支付软件、杀毒 APP 定期更新新版本会修补病毒利用的安全漏洞。不点陌生链接、不扫陌生二维码短信、微信群、朋友圈来历不明的链接、二维码一律不碰扫码前确认发布人身份。不随意连接公共无密码 WiFi商场、车站免费公共 WiFi 易被监听连接后不要登录支付、网银、社交账号。定期清理手机安装包网盘、微信保存的 apk 安装包及时删除避免误点安装可疑文件可上传国家计算机病毒协同分析平台检测。四资金防护降低被盗损失支付软件关闭免密支付、小额自动扣款设置支付密码 指纹 / 人脸双重验证。银行卡设置交易限额闲置银行卡解绑微信、支付宝。收到验证码绝不转发给任何人哪怕对方自称老师、客服、亲友。五、官方硬核防范措施仅通过官方网站或正规手机应用商店下载安装教育类 APP拒绝各类私发安装包。保持手机系统、安全软件实时更新安全防护功能长期开启。遇到索要无障碍、设备管理器权限的软件直接拒绝并卸载。可疑安装包上传国家计算机病毒协同分析平台检测https://virus.cverc.org.cn病毒样本详情查询链接https://virus.cverc.org.cn/#/entirety/file/staticInformation?hasha94f85b04bafce6a961d989f46f481e8六、不慎中招立刻执行应急处理步骤立刻卸载可疑仿冒教育 APP进入手机设置关闭无障碍服务内陌生应用权限修改微信、支付宝、银行卡、社交账号全部登录密码临时解绑银行卡关闭所有免密支付、快捷支付全盘查杀手机病毒清理残留安装包严重情况恢复出厂设置发生资金被盗第一时间冻结账户、保留证据拨打 110 报警。文末提醒家长务必转发给家里学生、亲友暑期网络诈骗高发不要为了免费网课、内部题库随意下载陌生软件守住下载关口、管好应用权限才能护住手机隐私和钱包