央视曝光：手机发烫或正被窃密！摄像头、麦克风等遭实时操控！银行卡、照片被盗！

科技安全馆内，记者拿到了一部被提前植入木马病毒的手机。当讲解员在手机上输入密码，身后的屏幕实时显示键盘画面，窃密者轻而易举便能获取密码。

除了实时监控，窃密者还能远程操控手机摄像头，悄悄拍摄周围画面。

更为隐蔽的是，手机后台摄像头会持续运行，即便熄屏放入口袋，依旧处于工作状态。甚至在手机关机后，窃密活动仍未停止，相机与录音功能仍在后台悄悄运行。

借助木马病毒，窃密者还能盗取手机内通讯录、通话记录、短信、照片等全部隐私信息。即便机主未进行任何操作，对方也能打开手机银行、通讯录，直接拨打电话。

整个过程在手机端无任何异常提示，极难被发现。因此，一旦手机出现不明原因发烫，很可能正被窃密者远程实时监控。

手机木马病毒不同于普通恶意软件，具有目标精准、功能强大、隐蔽性强、长期潜伏等特点。那么，木马病毒究竟是如何入侵手机的？专家介绍：

• 第一种是通过恶意App。用户在公众场合扫描陌生二维码，或者是连接来源不明的充电器，这些恶意App就可能植入手机。

• 第二种是“钓鱼攻击”。攻击者会将包含了一个链接的“官方信息”或“中奖信息”，通过短信发送给用户，并诱导用户点击。

• 第三种是“中间人攻击”。在一些公众场合会有公用Wi-Fi连接，当用户连接Wi-Fi，攻击者就可能通过连接同一个Wi-Fi，获取用户的私密信息。

• 第四种更加隐蔽，攻击者可能会伪装一个5G或6G基站，诱导用户将手机连接到这些伪基站上，监控用户的手机。

专家表示，与以往相比，当前网络攻击最大的变化在于攻击的“无感化”和“智能化”。预防手机被植入木马病毒，要做到以下三点：

首先，杜绝猎奇心理，不使用来路不明的智能电子设备，不点击陌生链接，不扫描来历不明的二维码，不随意连接公共Wi-Fi，不浏览非法网站，养成在官方应用市场下载应用软件的良好习惯。

其次，要提升安全意识，不使用手机存储、处理、传输、谈论国家秘密，不将手机带入涉密会议和活动场所。

最后，要增强防护措施，及时更新手机操作系统和应用程序版本。