‌手机木马主要通过伪装成正常应用、诱导授权或利用系统漏洞，窃取通讯录隐私数据。‌ ‌关键手段包括：后台静默上传、伪造权限弹窗、注入恶意代码‌，甚至通过云端同步功能扩散至其他设备。

1. ‌伪装诱导安装‌
   木马常伪装成破解软件、游戏或工具类APP，通过非官方渠道传播。用户安装后，木马会申请"读取联系人"权限，若用户不慎授权，通讯录即被窃取。

2. ‌利用系统漏洞提权‌
   部分木马通过安卓/iOS未修复的漏洞获取root或越狱权限，绕过权限限制直接读取系统数据库（如Android的contacts2.db文件）。

3. ‌劫持云同步功能‌
   若手机登录了同步账号（如iCloud、谷歌账号），木马可能窃取账号密码后将通讯录同步到黑客控制的服务器。

4. ‌社交工程攻击‌
   伪造"手机清理""安全检测"等弹窗，诱导用户点击"立即修复"等按钮，实则触发恶意脚本扫描通讯录。

‌防范建议‌：仅从官方应用商店下载APP，定期检查应用权限（关闭非必要权限），并保持系统更新。若发现异常流量或电池耗电剧增，应立即进行安全扫描。