可用于诈骗的“相册”类安卓恶意程序的威胁信息共享通报（2017-11-13—2017-11-19）

2017年11月13日至11月19日，国家互联网应急中心通过自主监测和样本交换形式共发现44个窃取用户个人信息的恶意程序变种，感染用户774个。该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

2）私自向黑客指定的手机号发送提示短信，“软件安装完毕\n识别码：IMEI号码，型号，手机系统版本”和“激活成功”；

3）私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；

4）私自接收指定手机号码发来短信控制指令，执行控制指令内容;

5) 私自将用户接收到新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信。

2.1 本次事件感染用户的分布信息如下：

2.2 本次事件涉及的恶意程序变种文件MD5信息分别如下:

2.3 本次事件威胁安全的邮箱账户MD5信息分别如下:

2.4本次事件威胁安全的手机号码MD5信息分别如下:

各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：

https://share.anva.org.cn