近期，一种名为“伪相册/资料”的手机恶意软件通过群发短信大范围传播。该恶意软件欺骗性强，严重危害用户隐私安全。
这款恶意软件“作恶”的四大步骤。1、短信传播：冒充熟人发送短信准确称呼用户姓名、职务，并以提供重要资料等为由，诱使用户点击恶意链接。2、下载安装：用户点击链接则自动下载安装木马程序，并隐藏图标后台运行，应用名称伪装为“相册”或“资料”，此时用户无感知。3、窃取隐私：木马程序屏蔽并监控用户手机短信，接收不法分子远程下发的短信遥控指令，并以邮件方式向指定邮箱发送用户隐私，包括全部通讯录和短信收发记录。4、诈骗恐吓：不法分子窃取用户通讯录和短信内容后，可挖掘用户隐私并进行针对性的诈骗、恐吓。同时，可冒用其身份向通讯录中的其他用户继续发送染毒短信，进行新一轮恶意软件传播。
如何防范手机恶意软件，保护自身信息安全，建议用户做到以下4点：
1、不轻易点击可疑链接。不轻易点击短信中的可疑链接，不随意下载安装可疑软件。
2、下载应用，选择正规渠道。选择官方渠道或正规软件商城下载各类手机软件，不随意接入连接陌生wifi，不要轻易扫描来源不明的二维码，不要下载安装任何来历不明的软件。
3、安装应用，谨慎授权。在终端上安装应用时，仔细查看应用权限申明，根据软件功能，判定各项权限的必要性。
4、保护隐私，个人信息不外泄。对于以节目中奖、积分兑奖等名义索要个人信息的网站，建议谨慎处理，拨打正规客户服务热线进行咨询核实。
信息来源：南京网警巡查执法微信平台