每周典型移动恶意APP安全监测报告-“Android相册类病毒”篇（2018-09-10-2018-09-16）

2018年9月10日至9月16日，国家互联网应急中心通过自主监测和样本交换形式共发现81个窃取用户个人信息的恶意程序变种，感染用户1058个，该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

2）私自向黑客指定的手机号发送提示短信，“软件安装完毕\n识别码：IMEI号码，型号，手机系统版本”和“激活成功”；

3）私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；

4）私自接收指定手机号码发来短信控制指令，执行控制指令内容；

5) 私自将用户接收到新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信。

2.1 本周发现的Android相册类病毒的感染用户的分布信息如下：

2.2 本周发现的Android相册类病毒的恶意程序名称出现次数信息如下：

2.3 本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户归属邮箱服务提供商分布信息如下：

2.4本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属运营商分布信息如下：

2.5本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属省份分布信息如下：

2.6本周发现的Android相册类病毒的恶意程序变种文件MD5和程序名称信息分别如下：

2.7本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户信息分别如下：

2.8本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码信息分别如下：

各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn