新闻中心

当前位置 > 新闻中心> 软件之家 > 安卓应用 > 金山手机毒霸擒获首个安卓淘宝盗号木马
金山手机毒霸擒获首个安卓淘宝盗号木马
2013-05-20 13:39:38  作者:萧萧 编辑:萧萧   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

近日,金山手机毒霸在某知名手机论坛发现首个安卓盗号木马,该木马运行后会导致淘宝网登录帐号、密码及支付密码被盗。

这款安卓应用程序没有使用淘宝的官方签名,却使用淘宝图标,还会模拟淘宝官方登录页面记录用户输入的淘宝网帐号密码及支付密码

金山手机毒霸擒获首个安卓淘宝盗号木马
伪装成手机淘宝的盗号木马

金山手机毒霸擒获首个安卓淘宝盗号木马
病毒运行后会弹出模拟官网的登录界面

这个样本来源于某个知名手机论坛,有人在论坛发贴出售二手手机,帖子正文仅一枚二维码,扫码后会提示下载“跳蚤街”的应用程序,安装后会在手机桌面生成一个使用淘宝网图标的程序。

中毒用户如果不辨真伪地运行这个木马,在木马界面输入自己的帐号密码。病毒会立刻后台发送短信,将偷来的淘宝网用户名密码、支付密码发送到13027225522的手机号。

金山手机毒霸擒获首个安卓淘宝盗号木马
金山手机毒霸提示病毒正在后台发送偷来的用户名密码到病毒作者的手机号

接下来,病毒还会欺骗用户安装一个名为帐户安全服务的程序,而这个程序的目的是截取支付宝的手机验证码。手机支付时,验证码是非常重要的安全机制,病毒作者一段拿到用户验证码,就可能发生资金被盗。

金山手机毒霸擒获首个安卓淘宝盗号木马
病毒通过发送短信来截取手机验证码

金山毒霸安全专家指出:“目前看,这款针对淘宝网的盗号木马还很初级,可能只是网络小偷的一个尝试。输入淘宝网用户名密码后,并没有登录到淘宝网,也许会引起淘宝达人注意。木马作者下一步可能会把盗号木马捆绑在真实的淘宝客户端中,这样就更危险了。”

建议大家一定要选择官方版本的淘宝客户端,如果在扫二维码时发现下载一个apk文件,建议立刻终止,不要安装,在安卓手机上运行来历不明的程序等于将自己的手机信息拱手送人。担心手机购物安全的网友可以安装金山手机毒霸,拦截这个针对淘宝网的盗号木马。

金山手机毒霸擒获首个安卓淘宝盗号木马

文章纠错

微信公众号搜索"驱动之家"加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:金山网络

好文共享:
收藏文章

文章观点支持

当前平均分:0(0 次打分)
热门评论
热门文章