“手銀毒王”木馬 假冒銀行app偷錢

2014-09-11 02:49　來源：長沙晚報　 我有話說
本報訊（記者周游）動動手指就能完成賬戶操作，銀行app給我們的生活帶來了很大的方便，然而部分木馬程序卻披著銀行app的外衣做起了偷錢的“勾當”。近日，360手機安全中心截獲一款名為“手銀毒王”的手機木馬，該木馬高仿某銀行手機客戶端，誘導用戶填入手機號和銀行卡號等信息，還在后臺偷偷轉發手機短信，木馬作者無需拿到手機用戶的銀行卡就可以遠程盜刷銀行卡。目前，360手機衛士已經實現了查殺。

360手機安全專家介紹，“手銀毒王”木馬高仿某銀行手機客戶端誘導手機用戶下載，安裝打開后，其主頁面的引導頁和正版手機客戶端完全一樣，此后，該木馬會以軟件升級為由，誘導用戶填入手機號和銀行卡號等信息，并將這些信息以短信形式發送到“132****5766”的手機號上。

手機用戶填寫完手機號、銀行卡號、身份證號、登錄密碼之后，“手銀毒王”木馬將隱藏自己的圖標，潛伏在手機中，在后臺偷偷攔截并轉發手機短信，以獲取手機短信中的支付驗證碼，這樣木馬作者可以利用“找回密碼”修改中招手機用戶銀行交易密碼，以及支付寶密碼，將手機用戶存在銀行的錢財洗劫一空。

360手機安全專家提醒，“手銀毒王”木馬偽裝成正版銀行app在各大非安全市場，以及偽基站短信大量傳播，手機用戶下載手機應用最好到360手機助手等安全可靠的應用市場或者官方網站下載，同時，安裝360手機衛士，查殺“手銀毒王”木馬。