端午节各种口味的粽子已经上市，粽子包制方法的APP也变成热门，成为木马作者眼中的“香饽饽”。今日，360手机安全中心拦截到名为“五毒粽子”的手机木马，恶意篡改“端午节包粽子做法大全”、“粽子”两款节日主题文化类APP，在后台私自发送扣费短信、上传中招用户手机信息等，造成手机用户隐私泄露、话费损失。目前360手机卫士已对该木马实现首家查杀。
图1：“五毒粽子”木马恶意篡改常用软件端午节包粽子做法大全
虽然关于“甜咸粽子”的争执总是引发广大网友的争议，但不可否认粽子是端午节的重要文化象征，离家在外的人们会通过自己动手包粽子来寻找家乡的味道，快捷方便的手机APP教学成为人们的首选，手机木马“五毒粽子”趁机作恶。
“五毒粽子”恶意篡改“端午节包粽子做法大全”、“粽子”两款节日主题文化类APP，诱导手机用户下载安装，强制开机自启动并联网，运行后就会在后台私自发送恶意扣费短信，并屏蔽回馈短信，中招用户无法察觉手机话费正被恶意消费;同时在后台读取手机通讯录并上传用户手机信息等，造成中招用户隐私泄露;该木马还会向通讯录联系人群发短信。
图2：“五毒粽子”木马针对端午节日文化类APP“下手”
该木马利用手机用户的网络购物需求，伪装成购物软件诱导用户下载，给手机用户造成话费损失及隐私泄露。360手机安全专家建议：手机用户应尽量选择360手机助手等正规手机应用平台下载应用，不要点击不明来源的链接、扫描来历不明的二维码下载应用，同时给手机安装360手机卫士等软件保护手机安全。
360手机卫士下载地址： http://shouji.360.cn/
