星座迷 Nancy 安裝「諾賽十二星座」App 後每日查運勢、按幸運色穿搭，月底卻收到嚴重超支話費單。360 安全專家分析發現，這是冒牌貨，實為暗中吸費木馬。本月已發現 15 個變種，受害者共同特徵：至少一個月後才發現異常。

木馬運作手法：偽裝更新、深夜竊取

安裝後外觀正常、不破壞系統，偽裝成「軟體更新資料」誘騙用戶安裝惡意子套件。成功後在深夜偷偷連網下載惡意指令，發送 SP 業務訂製簡訊，話費在用戶毫不知情下被盜刷。

防範建議

• 下載星座類 App 僅選官方市場或 360 手機助手、360 寶盒等經人工檢測的第三方市場；
• 安裝時留意是否要求「付費」等敏感權限；
• 存疑時用 360 手機衛士等安全軟體掃描，及時攔截病毒木馬。