记者获悉，窃取聊天记录的手机木马病毒“长老木马”变种会窃取手机里包括短信、电话号码、位置、日程、Wi-Fi、浏览器等多达20余项账号及密码。手机安全专家建议用户不要将敏感信息，如银行卡账号、密码等，通过微信、手机QQ等方式发送。
据介绍，“长老木马”是一款长时间潜伏在手机预装ROM中的手机木马，从2011年至今已衍生出十几个变种。今年3月，360手机安全中心发现了“长老木马”一代，窃取用户隐私信息，篡改手机浏览器主页、偷偷安装其他未知手机应用，甚至还可根据窃取的手机号单独控制某一款手机。
而二代变种感染用户手机之后，就会一直在后台默默地运行，窃取用户手机中存储的WIFI密码、浏览器中的密码以及短信、通话记录等多种信息发送给木马作者，甚至还会偷录手机周围环境音，限制用户拨打电话。它能隐藏自己的图标，使得用户难以发觉，即使用户重启手机或者重置手机，木马依旧存在于用户手机中。
据了解，“长老木马”二代在替换系统文件/system/bin/debuggerd之前首先会进行备份，避免手机系统文件缺失，手机运行异常被用户发觉，确保恶意程序运行的隐秘性。木马还会自动备份安装文件，并且每隔30秒检查一次木马程序是否存在，一旦发现木马被删除，备份文件就会重新自动安装，继续执行恶意行为，这种“进程守护”机制和之前发现的“恶魔守护者木马”是一样的。
手机安全专家指出，木马作者通过短信向中招手机发送指令，该木马会监视手机收件箱中的短信，一旦收到指令，就会执行相应的恶意行为，比如将窃取的微信、QQ聊天记录以及WIFI密码、浏览器数据等通过短信、邮箱或FTP等方式发送出去。
360手机安全工程师董清介绍，安卓手机系统的一些关键信息，比如WIFI密码、浏览器中保存的密码、访问网页的历史记录等等，都是明文存储在系统中。微信、手机QQ等应用的聊天记录虽然经过加密，但加密算法也很简单，一旦用户中了“长老木马”二代，这些隐私信息很容易就被盗取。
目前，360手机安全中心对二代“长老木马”独家发布了专杀工具，如果发现上网流量异常消耗，可通过长老木马专杀工具进行查杀。
