看到粉丝群里都在传新版APP地址
昨天刚起床就看到微信炸了,十几个群都在转同一个新链接,标题还贼唬人——《美女养成师最新地址!10秒速点防失效!》。我心说这玩意儿老早就被下架了,咋突然又冒出来?但架不住手贱,直接对着群里链接戳进去了。
点开就是个花里胡哨的网页,中间杵着个「安全下载」的绿色大按钮,底下还有一行小字写着「已通过360检测」。我寻思着360好歹是个正经杀毒软件,应该靠谱?脑子一热就按了下去。
结果手机当场发癫
刚下完还没安装,手机突然像抽风似的狂抖。通知栏哗弹出一堆红色警告,全是手机自带的系统提示:「检测到恶意程序!」「该应用申请读取通讯录权限!」吓得我差点把手机扔出去。最离谱的是,屏幕右上角莫名其妙跳出来个陌生图标——是个顶着笑脸的黄色盾牌,下面还挂着「安全加速中」的滚动字幕。
赶紧去翻应用列表想卸载这鬼东西,发现这软件压根没进应用商店,安装包后缀名还是乱码的.tpk!这时候我后脖颈子都发凉了,立马冲进系统设置疯狂点「清除数据」,结果弹窗跳出十几条用户协议,全是蚂蚁大的小字,末尾还跟了一行血红色的倒计时:「5秒内未确认视为自动授权」。
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
连夜抓程序员朋友救命
连滚带爬给做网络安全的老同学打电话,开着免提让他听弹窗提示音。那哥们一听就笑了:「这种套路早过时了好吗!官方下架的应用,安装包九成九被人重新打包过!」他说现在黑产的常用伎俩贼损:
- 套个正规软件图标骗点击
- 劫持系统通知伪装杀毒认证
- 强制倒计时逼用户签卖身契
最狠的是那笑脸盾牌——根本是流氓软件自己冒充的安全防护,用来监视用户操作的。他让我赶紧做三件事:
- 马上关掉手机所有定位权限
- 把微信支付宝银行卡全解绑
- 进开发者模式强刷系统重装
现在看见链接手都抖
折腾到半夜三点才搞定,手机总算不弹乱码了。第二天特意借了台废旧手机试水,这回装了个监测软件全程录像。好家伙,点完「安全下载」才五分钟:
- 后台偷偷绑定了三个推广账号
- 通讯录被复制了七百多条联系人
- 相册里去年拍的身份证照片都被上传了
什么美女养成师,根本是流氓养成器!现在群里再有人发链接,我反手就甩那个录屏过去。要我说,所有被下架的软件都一个德行——正主跑路了,留下满地毒链接等着坑人。真想用这类工具?直接买台断网二手手机,用完就恢复出厂设置,别拿常用机玩命!