关机也会被监控 手机发烫可能是正在被窃密

手机是我们日常离不开的工具，一旦被不法分子植入木马病毒，就会瞬间从通信工具变成窃密工具，个人隐私、工作信息都可能暴露无遗。那些潜伏在网络深处、隐藏在日常设备里的窃密风险，正如同无形的幽灵，时刻觊觎着我们的信息安全。

记者近日实地探访了全国国家安全教育基地科技安全馆，直观感受了木马攻击的全过程。

手机中“木马”病毒 窃密者可随时“直播”

总台央视记者 王莉：这部手机已经被提前植入了木马病毒。而在我身后的这个屏幕上显示的就是窃密者在他那一端看到的界面，手机中了木马之后会怎么样？咱们来一起看一看。

科技安全馆讲解员 陈思：我们现在输入密码的同时，键盘都是实时在窃密者的后台显示了。

除了实时监控，窃密者还能远程操控手机摄像头，悄悄拍摄周围画面。而这一切在手机端没有任何异常提示，使用者很难察觉。

科技安全馆讲解员 陈思：我们在转动手机角度的时候，它的后台的摄像头一直在实时工作，也就是当你熄屏，把手机放在口袋里的时候，它也一直在工作。比如我们现在带着手机，锁屏了之后，甚至是关机，带进去开一个涉密会议，它的后台都是全程录音的。

感觉手机发烫 可能你的手机正在被窃密

如果手机莫名其妙发烫，这可能是你的手机正在被窃密者操纵着进行远程实时监控，即使手机关机，窃密行为也没有停止。除此之外，窃密者还能通过“木马”病毒，盗取手机里的通讯录、通话记录、短信、照片等全部隐私信息。

总台央视记者 王莉：在我身后屏幕上显示的就是窃密者在他那一端看到的画面，由于已经对手机植入了木马病毒，现在手机里存储的相册、联系人，还有通话记录、短信息等个人隐私数据，在这里都可以看到，而且与手机里是完全一样的。

科技安全馆讲解员 陈思：就算我们现在这样摆放在这里，没有任何的操作，他也可以打开银行卡、联系人，包括通话记录，直接向对方进行拨打电话。

科技安全馆讲解员 陈思：接下来我们来拍一组照片，我们打开拍摄的界面，我给您拍摄一张照片之后，您可以看到的是，您的照片也会同步显示在它的照片后台。

更隐蔽的是，即使手机关机，窃密行为也没有停止。

总台央视记者 王莉：现在我已经把手机关机了，但实际上这个时候手机里的恶意程序还是在后台运行着，不管是相机，还是录音机都在工作中，就在刚刚已经关机状态下，我把手机看向自己的时候，可以看到后面的屏幕，即时拍摄了一张我的照片。

科技安全馆讲解员 陈思：我们所说的话已经被它录了下来，也就是它关机状态之下还是可以继续进行录音。后置摄像头还是同样开着的，它关机也是可以进行拍摄的。

手机木马入侵套路多 这些渠道要警惕

手机木马病毒不同于普通恶意软件，具有目标精准、功能强大、隐蔽性强、长期潜伏等特点。那么，木马病毒究竟是如何入侵手机的？我们又该如何防范？

南京邮电大学计算机学院 软件学院 网络空间安全学院副院长 黄海平：

1. 第一种就是通过手机恶意的App，这些App可能是您在公众场合扫描了一个二维码，或者是连接了一个来源不明的充电器，这些恶意的App就可能植入到您的手机中。
2. 第二种方式，我们称之为钓鱼攻击，往往攻击者会使用一些官方的信息，或者是一些您的中奖信息，发送一条短信到您的手机上，里面包含了一个链接，然后诱导您点击这个链接。
3. 第三种方式，我们专业术语叫作中间人攻击，在一些公众场合会有一些公用Wi-Fi的连接，当您连接Wi-Fi之后，攻击者就可能通过同样连接Wi-Fi，来获取您的私密信息。
4. 第四种可能就是方式更加隐蔽一些，攻击者可能会伪装一个5G或者6G的基站，诱导您的手机连接到我们称之为伪基站上，来监控您的手机。

专家表示，与以往相比，当前网络攻击最大的变化在于攻击的“无感化”和“智能化”。

如何预防手机被植入木马病毒？

• 首先，要杜绝猎奇心理，不使用来路不明的智能电子设备，不点击陌生链接，不扫描来历不明的二维码，不随意连接公共Wi-Fi，不浏览非法网站，养成在官方应用市场下载应用软件的良好习惯。
• 其次，要提升安全意识，不使用手机存储、处理、传输、谈论国家秘密，不将手机带入涉密会议和活动场所。
• 最后，要增强防护措施，及时更新手机操作系统和应用程序版本。

（总台央视记者 王莉 姚文利 崔善鹏）