年末年初，亲朋好友开始在微信中互发红包增添节日气氛，为了不错过每一个红包，不少手机用户寄希望于“自动抢红包”的抢红包神器，而一同盯上“神器”的还有手机木马。近日，360手机安全中心拦截到一款名为“红包黑手”的手机木马。该木马伪装成自动抢红包应用，向手机联系人群发包含恶意链接的短信，窃取用户隐私，造成中招用户话费损失、个人隐私泄露。目前，360手机卫士可查杀“红包黑手”木马 ，时刻保护手机安全，360手机卫士安全专家提醒手机用户，选择抢红包软件时需提高警惕。

　　图1：“红包黑手”借微信抢红包热潮大肆传播

　　360手机安全中心监测发现，新年临近，木马作者利用网友抢红包的热情，将木马伪装成抢红包应用，如“红包领取”、“人人红包”、“自动抢红包外挂”等应用，在手机用户为了红包忙的不亦乐乎的时候，潜入用户手机，读取用户通讯录，窃取用户隐私。

　　360手机卫士安全专家介绍木马“红包黑手”伪装成抢红包热门应用，普通手机用户很难分别真假。同时，该木马又结合近期的抢红包热潮，吸引大批手机用户下载安装。在进入用户手机并被激活后，木马就会向指定号码发送短信，窃取用户短信记录和手机联系人信息，并向外发送包含恶意链接的短信，造成木马的二次传播。

　　图2：木马“红包黑手”会向中招手机的通讯录发送带有恶意链接的短信

　　360手机卫士安全专家分析指出，木马“红包黑手”可以接受远程指令，拦截并删除中招用户新到短信，还可转发含有指定关键字的短信息到指定号码。木马可以凭借手机短信验证码，和用户的银行账户信息，成功盗刷中招手机用户的银行卡。更为恶劣的是，该木马还会诱导用户激活设备管理器，阻止手机用户正常卸载应用。

　　图3:木马“红包黑手”进入手机后诱导手机用户激活设备管理器

　　在此，360手机卫士安全专家提示，此类借节日热点的手机木马大多潜伏在相关主题的手机应用中，并且软件界面与正常应用无异，一般很难察觉。建议网友通过官网或360手机助手等正规手机应用平台下载应用，避免通过扫描来历不明的二维码，或点击安全性未知的网址链接安装应用。同时，可使用360手机卫士等手机安全软件，可查杀恶意程序、拦截查杀手机病毒，时刻保护手机安全。