(電子商務(wù)研究中心訊) 360互聯(lián)網(wǎng)安全中心近日截獲了一個(gè)利用安卓系統(tǒng)組件的“套牌木馬”家族，它能夠修改中招手機(jī)中“爸”“媽”“哥”“姐”等家人的手機(jī)號(hào)碼，這一家族的木馬還會(huì)將正版支付寶付款界面替換為釣魚頁面，竊取支付寶賬號(hào)和密碼。
“套牌木馬”家族通過惡意主包和子包相互配合共同作惡。360手機(jī)安全專家介紹說，手機(jī)用戶安裝偽裝成“一鍵清理”的惡意程序后，主包會(huì)釋放子包，誘導(dǎo)手機(jī)用戶點(diǎn)擊安裝偽裝成系統(tǒng)應(yīng)用“Google Service”的惡意子包，子包安裝成功后，木馬又會(huì)誘導(dǎo)手機(jī)用戶卸載主包，并激活設(shè)備管理器，使手機(jī)用戶無法正常卸載惡意子包，同時(shí)向木馬制作者發(fā)送短信通知木馬安裝成功。
據(jù)了解，除修改中招手機(jī)中以“爸”“媽”“哥”“姐”等類似家人昵稱存儲(chǔ)的聯(lián)系人號(hào)碼，竊取手機(jī)中全部短信、通話記錄以及聯(lián)系人等隱私信息之外，“套牌木馬”家族還會(huì)判斷中招手機(jī)當(dāng)前運(yùn)行的是不是支付寶登錄頁面，如果是，木馬會(huì)直接關(guān)閉掉正版支付寶應(yīng)用，將手機(jī)頁面替換為偽造的“支付寶登錄”頁面，手機(jī)用戶輸入“賬戶”和“登錄密碼”后，木馬通過發(fā)送短信的方式將這些信息發(fā)送給木馬制作者。
手機(jī)安全專家提醒，木馬制作者極有可能進(jìn)一步對竊取到的短信內(nèi)容進(jìn)行過濾，獲取支付寶驗(yàn)證碼信息，與竊取到的支付寶賬號(hào)密碼相結(jié)合盜取中招手機(jī)用戶的財(cái)產(chǎn)。“雙十一”即將來臨，各家電商借機(jī)進(jìn)行促銷活動(dòng)，手機(jī)用戶要警惕“套牌木馬”家族，及時(shí)查殺。（來源：新華網(wǎng)；文/周潤健 朱天驕）
浙江網(wǎng)經(jīng)社信息科技公司擁有18年歷史，作為中國領(lǐng)先的數(shù)字經(jīng)濟(jì)新媒體、服務(wù)商，提供“媒體+智庫”、“會(huì)員+孵化”服務(wù)；（1）面向電商平臺(tái)、頭部服務(wù)商等PR條線提供媒體傳播服務(wù)；（2）面向各類企事業(yè)單位、政府部門、培訓(xùn)機(jī)構(gòu)、電商平臺(tái)等提供智庫服務(wù)；（3）面向各類電商渠道方、品牌方、商家、供應(yīng)鏈公司等提供“千電萬商”生態(tài)圈服務(wù)；（4）面向各類初創(chuàng)公司提供創(chuàng)業(yè)孵化器服務(wù)。
網(wǎng)經(jīng)社“電數(shù)寶”電商大數(shù)據(jù)庫（DATA.100EC.CN，免費(fèi)注冊體驗(yàn)全庫）基于電商行業(yè)18年沉淀，包含100+上市公司、新三板公司數(shù)據(jù)，150+獨(dú)角獸、200+千里馬公司數(shù)據(jù)，4000+起投融資數(shù)據(jù)以及10萬+互聯(lián)網(wǎng)APP數(shù)據(jù)，全面覆蓋“頭部+腰部+長尾”電商，旨在通過數(shù)據(jù)可視化形式幫助了解電商行業(yè)，挖掘行業(yè)市場潛力，助力企業(yè)決策，做電商人研究、決策的“好參謀”。
【版權(quán)聲明】秉承互聯(lián)網(wǎng)開放、包容的精神，網(wǎng)經(jīng)社歡迎各方(自)媒體、機(jī)構(gòu)轉(zhuǎn)載、引用我們原創(chuàng)內(nèi)容，但要嚴(yán)格注明來源網(wǎng)經(jīng)社；同時(shí)，我們倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)，如發(fā)現(xiàn)本站文章存在版權(quán)問題，煩請將版權(quán)疑問、授權(quán)證明、版權(quán)證明、聯(lián)系方式等，發(fā)郵件至NEWS@netsun.com，我們將第一時(shí)間核實(shí)、處理。
