近期大火的电影《刺杀金正恩》在线播放及下载已超200万次，但是总有人没看成电影还意外踩雷。网友“鼻涕虫”在手机上安装了一个电影《刺杀金正恩》的下载器，由于采用电影海报以及韩语名称，“鼻涕虫”毫无怀疑地点击进入APP下载电影，看到手机界面出现一个DIVX文件的下载进度条，便坐等电影下载完毕。“鼻涕虫”不知道的是，他下载的并不是电影《刺杀金正恩》，而是一个能窃取短信、银行卡号以及密码的手机木马。
图一：木马伪装成《刺杀金正恩》电影下载器
这款伪装成电影《刺杀金正恩》下载器的手机木马，已经致使两万韩国手机用户中招。手机用户使用这款APP后实际将一款窃取隐私的木马装入手机，通过邮箱转发、短信转发以及网络上传三种方式窃取手机内的隐私，目前360手机卫士已对该木马实现首家查杀。
360手机安全专家介绍，伪装成《刺杀金正恩》电影下载器的APP只是恶意宿主，真正作恶的是下载的这款窃取隐私的木马。这款木马假冒银行类的应用，专门针对韩国银行以及花旗银行的用户，中招手机用户所填写的银行资料信息，会通过邮箱上传到黑客指定的邮箱。此外，木马作者会通过邮箱转发、短信转发、网络上传三种方式窃取中招手机内的短信。
图二：360手机卫士查杀窃取银行卡号等隐私的木马
电影《刺杀金正恩》的热度让手机木马作者看准时机，窃取隐私以实现盗刷银行卡的目的。有网友调侃，这款手机木马对于朝鲜的手机可能无能为力，因为朝鲜国内无法连接国际互联网，木马没法被下载到手机中。
360手机安全专家建议，手机用户下载电影一定要通过安全可靠的途径，并开启360手机卫士进行木马扫描查杀，以免中招导致手机隐私以及支付信息被窃，造成严重经济损失。
360手机卫士下载地址：http://shouji.360.cn/
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
