偽裝性極強 變種近150款

360雲安全中心監測：截至2月15日，「變臉」木馬家族變種樣本近150款，偽裝貪吃蛇、俄羅斯方塊、照相、圖片瀏覽、通訊錄等熱門實用工具，在論壇和本土應用市場「守株待兔」誘騙下載。

竊費手法隱蔽 雲端可控

• 入驻手機後自我「激活」，不定期發送定制短信（106580081012582X、1066109X等），發完立即刪除發送記錄「毀滅罪證」；
• 屏蔽運營商扣費回執短信，神不知鬼不覺完成扣費；
• 代碼加密，解密後聯網訪問控制服務器（https://i.yangruiling.com/），木馬作者可雲端隨心所欲決定是否命令發送扣費短信，具極大隱蔽性；
• 扣費號碼實時下發，增加取證難度，可隨時更改號碼為不同「客戶」提高收入。

隱私洩露風險與防範建議

木馬還會私自上傳設備信息，可能導致隱私洩露。專家建議：從大型可信站點或360手機助手/寶盒等經人工檢測平台下載；留意權限申請，警惕敏感權限；定期用360手機衛士體檢保安全。

附：部分被感染軟件列表（含100句背誦7000單詞、瘋狂連連看、100種黑心食物、富爸爸投資指南、101位首富發家史、改變千萬人生的一堂課、101種果蔬汁配方、高手掃雷、2188太空戰爭、功能計算器、21點、股市技術分析、25位商業領袖、股市小生經驗、3000條腦筋急轉彎、管理就這麼簡單、301種生活小竅門、國際經濟大腕金融大戰、463個生活小竅門、黑白棋、500道家常菜、紅綠棋、500強案例精粹、火爆炸彈人、5歲前成功12條黃金法則、獲得加薪晉升19要點、60道懶人美食、家庭醫療大寶典、7天學會時間管理、接力比拼、90秒建立職場人脈、金融街、color連連看、看煙花軟件、puzzles、肯定自己、ReflexBall、樂在工作100招、愛上你的工作、雷人數獨、安卓計算器、安卓來電通、安卓鬧鐘、良好態度成就完美結局、連連看、連連球等）