距离四年一度的世界杯重燃战火还有不到一个月的时间，但是伴随本届巴西世界杯的负面消息不断。有消息指出，本届世界杯不仅遭遇巴西人民抗议、面临球场无法按时交付等不利条件，还要谨防各种“毒”，比如巴西日益猖獗的贩毒活动以及世界杯球衣球鞋上的有毒化学品都会让本次世界杯面临考验。其中，覆盖面最广、最防不慎防的“毒”要数借世界杯类App侵害用户隐私与利益的“越位木马”病毒。

“越位木马”损耗资费、窃取隐私

为了服务广大球迷,各种各样的世界杯类手机App不断涌现。但爱加密安全技术专家指出：木马大多倾向于借助热点事件进行伪装，距离世界杯开赛还有不到一个月的时间，黑客们也蠢蠢跃动，制造大批恶意木马捆绑到App软件中，通过二维码、论坛等方式进行传播，热血球迷在下载世界杯相关App时需擦亮双眼、提高警惕。目前，新型病毒“越位木马”已经悄悄缠上世界杯类手机App,可致手机资费和流量莫名损耗,威胁用户手机安全。

据悉，“2014世界杯点球赛”、“世界杯争夺赛”等多款捆绑有“越位木马”的世界杯类危险软件，不仅捆绑恶意广告插件，后台私自下载软件造成手机流量损失，还能窃取用户手机固件信息泄露用户隐私。

据专家介绍，这类病毒会通过后台私自发送恶意扣费短信，并且屏蔽回馈短信，让手机用户根本无法察觉。此外，它还会通过云端控制向用户通讯录的联系人群发短信，神不知鬼不觉地给用户造成各种损失。

有效拦截“越位木马”的入侵途径

爱加密技术人员指出，“越位木马”的入侵途径是将正版世界杯类手机App破解后加入木马病毒，二次打包后上传应用市场，这样就产生了一个捆绑有“越位木马”病毒的世界杯App， 用户一旦下载此包含木马的App，手机就会中毒。

为了预防“越位木马”的侵袭，保护用户的手机安全，爱加密相关人员建议开发者及时进行App漏洞检测分析，及时发现并修补漏洞，防止被“越位木马”侵入捆绑后，进行违法活动，做到防患于未然。

爱加密可以有效地防止手机App被恶意的破解并注入其他代码，有效防止二次打包或恶意捆绑，凭借独有的三层加密保护技术：DEX加壳保护，DEX指令动态加载保护与高级混淆保护，可以保证App的动态安全和静态安全，黑客将没有机会进行任何破解，能够有效截断“越位木马”的入侵途径。