通信世界网讯(CWW) 把手机变成手电筒，着实方便了不少，手机只要安装一款小小的APP就可以轻松实现这个功能。不过最近360手机安全中心发现，部分手电筒APP被植入了暗吸费的手机木马：不管手电筒APP亮不亮，都会在后台偷扣话费。除了手电筒，计算器以及网络时间等多款手机工具APP都被发现暗藏吸费木马，这些木马悄悄偷扣话费的行为不但难以察觉，甚至还会还会关闭某些安全软件，使手机完全沦为“肉鸡”。

图1：手电筒等多款工具软件遭篡改偷发短信暗吸费

据360手机安全专家分析，包括这款手电筒在内的多款手机APP，被篡改后植入了吸费木马，安装运行后，木马程序就会被激活，伺机向指定号码发送短信，定制扣费业务。为防止用户察觉，还会在手机后台自动屏蔽扣费业务发来的回馈短信。

图2：360手机卫士查杀伪装成工具APP的吸费木马

据悉，网上流传多种手机工具APP，其中不少都为个人或小开发商开发的“山寨”版本，安全性难以保证，其中有一部分被不良开发者植入恶意吸费代码，通过论坛、审核机制略不严谨的第三方软件市场等非官方途径传播。

目前，360手机卫士已可查杀这类木马。360手机安全专家建议，用户最好选择官方网站、安全市场下载应用。下载安装应用前，细心留意应用权限，如一款手电筒含有发短信的权限就要特别留意，并开启360手机卫士实时防护及时扫描检测木马及恶意软件，避免遭受安全威胁。