近几个月，大三学生小欧发现手机话费突然从每月50元左右增至100元以上，经手机安全公司人员检查，她手机暗藏一款隐蔽性极强的恶意扣费软件。据监测，这是名为“变脸”的手机木马家族，该木马的“变脸面具”高达166种，贪吃蛇、俄罗斯方块、照相软件、图片浏览工具、通讯录工具等大量热门实用工具均被感染。中招用户手机话费往往莫名被扣。
手机木马狡猾诱骗
手机里的“变脸”木马多来自各大手机论坛和本土手机软件市场。360安全专家石晓虹告诉记者，这类木马非常狡猾，能伪装成各类手机应用软件，诱骗用户主动下载安装，进入手机后会自动激活。
此外，其扣费行为也做得神不知鬼不觉。安装后，它会在手机后台运行，偷偷让用户的手机自动联网，到服务器去获取远程的扣费指令，进行多次小额恶意扣费，并且还能屏蔽运营商发来的扣费回执短信。
“利润比贩毒都高”
“变脸”木马会在不同的时间段，用不同SP电信增值业务提供商计费代码，暗扣用户话费。一般一条SP业务的定制短信的费用2元，由于运营商可以收到确认定制增值服务的短信，所以说，按照规定，运营商可以提取30%的费用(0.6元)，剩下70%的费用，有10%由SP(计费)代码公司获得，也就是0.14元，而剩下的90%，也就是1.26元，由(恶意)代码制作者来获得。投入很少，租用一个服务器一年才几千块钱，可是利用恶意代码，租用别人服务器对用户进行扣费，收入一年几千万，这个利润比贩毒的利润都高。
有数据显示，截至今年3月10日，我国已有超过21万部手机感染了食人鱼恶意软件。样本分析发现，一部感染该代码的手机，平均每月至少被扣费20元。仅这一款暗扣话费的恶意代码，每年暗扣话费超过5000万元。
■记者 未晓芳
相关骗术
百个假冒小米钓鱼网站现身
“变脸”的手机木马扣费坑人，而随着小米手机火起来，钓鱼网站也与时俱进。近日，网上出现了上百个假冒小米手机的钓鱼网站，通过“xiaomixxx.com”的相似域名及统一的官方风格欺骗用户。
钓鱼网站标注小米手机价格低于官方1999元，诱使用户快速下单。还在页面设计上紧跟潮流，比如在一例模仿团购网站设计的页面中，出现了“已有1206人参与团购”的字眼，并且冒称自己是在小米官网抢购到了足够量的手机进行团购，往往用户打款后就音讯全无。
金山毒霸工程师提醒更多用户防止被骗：
1. 认准小米手机官方网站域名，除此之外类似“www.xiaomigo.com”等均属假冒。
2. 不要相信离谱的低价格，更不要相信不知名团购网站。
3. 不要给任何个人账号转账。
这些常用手机软件易染“变脸”木马
木马感染的部分常用软件列表：
100 句背诵
7000 英文单词
疯狂连连看
富爸爸投资指南
3000 条脑筋急转弯
黑白棋
安卓计算器
连连看
安卓闹钟
让钱生钱
处世手册
通讯录助手
图片浏览器
创新经营实战全书
图片浏览软件
创业完全手册
文件管理软件
新版俄罗斯方块
党卫军档案
新版贪吃蛇
点一盏心灯
虚拟来电
动画
一键锁屏
对对碰
益智大闯关
俄罗斯方块
益智大冒险
法学总论阶梯
益智方块
防塔争霸
音乐播放器
飞行棋
勇闯夺命岛
愤怒的小虫
炸弹人
愤怒的小球
照相软件
疯狂打地鼠
提醒
智能手机用户下载软件请设防
智能手机用户越来越多，手机应用软件也五花八门。目前第三方软件应用商店、手机论坛等对软件安全验证力度小，甚至不进行验证，一些恶意代码、病毒等软件插件传播很简便。
因此，消费者安装手机软件一定要从大型可信站点，或360手机助手等经过人工安全检测的平台下载；安装软件时，也要留意软件权限，注意软件是否需要获取敏感权限。同时，可以定期使用手机杀毒软件对手机进行检查。
