抢红包神器“微信聊天群红包监控软件”存隐患，深信服专家建议

　　在手机上抢红包已经成了不少人在微信聊天群的娱乐活动,为了避免“手慢无”的遗憾,,一些用户选择“开外挂”,下载微信聊天群红包监控软件,来自动快速抢到红包。这些抢红包神器可在各种论坛付费下载,价格从几元到几千元不等。通过卖家的演示视频可以看到,在手机中安装“微信聊天群红包监控软件”后点击“开始”,提示要在后台启用该软件,这一步骤完成后,只要微信中收到红包,软件便会自动“开抢”,只要发现有新红包,软件会自动在第一时间去抢。整个过程无需人工控制,用户在睡觉时都会有红包进账。

　　不过,如此便捷的“神器”也存在巨大的安全隐患。想要实现自动抢红包,微信聊天群红包监控软件往往需要调用很多手机权限,用户一旦下载安装并授权使用后,软件即可通过技术手段实现检测微信软件消息内容,一旦触发与红包有关消息时就启用自动抢红包功能,从而完成抢红包操作流程,全程不需要用户人为关注消息及进行手动点击。这意味其可以监听、读取QQ、微信等抢红包平台的信息,还可读取系统或任何已安装应用发布的任何通知(可能包括联系人姓名和别人发送给用户的消息文字等个人信息),并可以关闭这些通知或触摸其中的操作按钮。

　　而部分红包外挂软件植入了恶意代码,一旦用户授予其权限,个人账号、联系人等隐私信息就容易被不法分子获取。此外,这些软件中一般会嵌入广告,在通知栏、桌面或应用窗口弹出,甚至在后台自动下载推广应用,耗费手机流量。

　　深信服安全专家提醒,微信红包监控软件是官方明令禁止的软件,是难以获得安全认证的灰色软件。不少微信红包监控软件除了植入恶意代码,还试图获各种超额权限以收集用户的个人信息,例如社交账号密码、银行卡账号、手机联系人等隐私信息,一旦允许软件获取这些权限,后果不堪设想。