警惕“套牌木馬”劫持支付寶 竊取賬號(hào)和密碼偷錢(qián)

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

３６０互聯(lián)網(wǎng)安全中心近日截獲了一個(gè)利用安卓系統(tǒng)組件的“套牌木馬”家族，它能夠修改中招手機(jī)中“爸”“媽”“哥”“姐”等家人的手機(jī)號(hào)碼，這一家族的木馬還會(huì)將正版支付寶付款界面替換為釣魚(yú)頁(yè)面，竊取支付寶賬號(hào)和密碼。

“套牌木馬”家族通過(guò)惡意主包和子包相互配合共同作惡。３６０手機(jī)安全專(zhuān)家介紹說(shuō)，手機(jī)用戶(hù)安裝偽裝成“一鍵清理”的惡意程序后，主包會(huì)釋放子包，誘導(dǎo)手機(jī)用戶(hù)點(diǎn)擊安裝偽裝成系統(tǒng)應(yīng)用“Ｇｏｏｇｌｅ　?。樱澹颍觯椋悖?rdquo;的惡意子包，子包安裝成功后，木馬又會(huì)誘導(dǎo)手機(jī)用戶(hù)卸載主包，并激活設(shè)備管理器，使手機(jī)用戶(hù)無(wú)法正常卸載惡意子包，同時(shí)向木馬制作者發(fā)送短信通知木馬安裝成功。

據(jù)了解，除修改中招手機(jī)中以“爸”“媽”“哥”“姐”等類(lèi)似家人昵稱(chēng)存儲(chǔ)的聯(lián)系人號(hào)碼，竊取手機(jī)中全部短信、通話(huà)記錄以及聯(lián)系人等隱私信息之外，“套牌木馬”家族還會(huì)判斷中招手機(jī)當(dāng)前運(yùn)行的是不是支付寶登錄頁(yè)面，如果是，木馬會(huì)直接關(guān)閉掉正版支付寶應(yīng)用，將手機(jī)頁(yè)面替換為偽造的“支付寶登錄”頁(yè)面，手機(jī)用戶(hù)輸入“賬戶(hù)”和“登錄密碼”后，木馬通過(guò)發(fā)送短信的方式將這些信息發(fā)送給木馬制作者。

手機(jī)安全專(zhuān)家提醒，木馬制作者極有可能進(jìn)一步對(duì)竊取到的短信內(nèi)容進(jìn)行過(guò)濾，獲取支付寶驗(yàn)證碼信息，與竊取到的支付寶賬號(hào)密碼相結(jié)合盜取中招手機(jī)用戶(hù)的財(cái)產(chǎn)。“雙十一”即將來(lái)臨，各家電商借機(jī)進(jìn)行促銷(xiāo)活動(dòng)，手機(jī)用戶(hù)要警惕“套牌木馬”家族，及時(shí)查殺。

上海網(wǎng)站建設(shè)  http://www.cqzz.net