夜雨聆风极速云安全服务中心安全警示
近期我中心监测到一类高隐蔽性移动端攻击：攻击者在色情或低俗视频画面中嵌入网址，诱导用户下载安装恶意程序，安装后软件将窃取手机全部隐私数据并获取设备高级控制权限。该类攻击采用随机化包体技术，安全厂商追踪难度极大。
攻击流程:
视频画面放置显眼网址，配合“下载APP看完整版”“点击链接解锁”等文字引导。用户通过手机浏览器访问后，服务器根据访问时间、IP、设备型号实时生成唯一安装包，每次下载文件哈希值均不同，传统特征码检测无法识别。安装包名称由无意义字母数字随机组成，长度8至12位，无任何中文或英文语义特征。
恶意权限索取:
安装时该应用申请远超正常需求的高风险权限，包括读取联系人通话记录、访问相册全部文件、获取短信收发权限以截获验证码、开启无障碍服务实现静默安装子包、获取设备IMEI及位置信息。安装后伪装成播放器或加速器，后台持续上传用户数据，被盗信息用于精准诈骗、账号撞库及金融盗刷。
识别特征:
安装包全小写字母加数字混合无语义，使用自签名或过期证书无应用商店审核记录。下载域名单次使用或短时存活，解析IP位于境外。仅通过特定User-Agent返回恶意包，对沙箱环境返回空包。安装时申请权限数量超过十五项，远超正规影音软件。
防御措施:
绝对禁止从非官方渠道安装应用，关闭允许安装未知来源应用选项。任何要求先卸载官方版本或关闭安全检测的提示均为高危信号。安装时对读取短信、无障碍服务、安装其他应用三项权限一律拒绝，正规影音软件无需这些权限。安装后若出现自动安装其他软件、频繁弹窗、电量异常消耗，立即卸载并检查设备管理器是否存在可疑激活项。凡色情内容引导下载的，一律视为陷阱，正规平台不会通过视频水印提供下载服务。
紧急处置:
已被诱导下载后立即开启飞行模式切断网络。进入设置应用管理找到随机名称应用卸载，若卸载按钮灰色不可用，先检查设备管理器取消激活再卸载。立即修改网银社交邮箱等重要账户密码并开启二次验证。备份数据后建议恢复出厂设置或刷写完整固件。保留安装包文件名下载网址访问时间等证据通过我中心官方渠道提交举报。
极速云安全服务中心重申：任何以非中文英文随机字符命名的安装包均不符合正规软件规范，任何以色情内容为诱饵的下载引导本质是对隐私的公开叫卖。请勿因一时好奇将个人数字生活主控权拱手让人。
极速云安全服务中心