警惕“套牌木马”劫持支付宝 窃取账号和密码偷钱
360互联网安全中心近日截获了一个利用安卓系统组件的“套牌木马”家族,它能够修改中招手机中“爸”“妈”“哥”“姐”等家人的手机号码,这一家族的木马还会将正版支付宝付款界面替换为钓鱼页面,窃取支付宝账号和密码。
“套牌木马”家族通过恶意主包和子包相互配合共同作恶。360手机安全专家介绍说,手机用户安装伪装成“一键清理”的恶意程序后,主包会释放子包,诱导手机用户点击安装伪装成系统应用“Google Service”的恶意子包,子包安装成功后,木马又会诱导手机用户卸载主包,并激活设备管理器,使手机用户无法正常卸载恶意子包,同时向木马制作者发送短信通知木马安装成功。
据了解,除修改中招手机中以“爸”“妈”“哥”“姐”等类似家人昵称存储的联系人号码,窃取手机中全部短信、通话记录以及联系人等隐私信息之外,“套牌木马”家族还会判断中招手机当前运行的是不是支付宝登录页面,如果是,木马会直接关闭掉正版支付宝应用,将手机页面替换为伪造的“支付宝登录”页面,手机用户输入“账户”和“登录密码”后,木马通过发送短信的方式将这些信息发送给木马制作者。
手机安全专家提醒,木马制作者极有可能进一步对窃取到的短信内容进行过滤,获取支付宝验证码信息,与窃取到的支付宝账号密码相结合盗取中招手机用户的财产。“双十一”即将来临,各家电商借机进行促销活动,手机用户要警惕“套牌木马”家族,及时查杀。
上海网站建设 http://www.cqzz.net
- 1微软海外留置926亿美元资金 避税累计300亿美元
- 2盗车团伙建“全国黑车群” 在网上销售被盗汽车
- 310月份消费者投诉情况:网上预定酒店纠纷投诉增多
- 4淘宝与万科推网购账单抵扣12城市房款:最高抵200万
- 5企业网站频繁出现安全漏洞 信息泄露究竟何时休
- 6微软开始打击应用商店内的诈骗应用:骗子滚粗!
- 7网站制作的内文制作规范。
- 8银行卡盗刷器在网上公然叫卖:8500元就能买到
- 9强调主题是设计网站中十分普遍的表现手法。
- 1080后“技术控”建3个电影网 涉嫌盗版电影2万余部被捕
- 11小灵通全面退网疑云:有用户在网就不能强行关闭
- 12使用二维码“偷钱”:黑客演示只需几分钟搞定
- 13英国政府从娃娃抓起 编程作为5-16岁儿童必修课
- 14美媒:微软等10家美企成立对抗中国黑客病毒联盟
- 15最高法院的微博微信已设曝光台 每天曝光失信者
- 16上海网站建设-小情侣为网购吵个不停 女友竟买40个毛绒娃娃气男友
- 17工信部要求4G网络支持IPV6 到2016年3千万用户
- 18针对色盲者网站设计的方法。
- 19净网行动见成效违法行为躲猫猫 网络涉黄披隐身衣
- 20湖南卫视全面转型互联网:投资10亿元扶持芒果TV
- 21备战双十一 电商疯狂打折促销背后的猫腻
- 22阿里巴巴2014年第二季度财报:上半年总交易额近1万亿
- 23国信办透露:年内将出台互联网新闻管理新规定
- 24支付宝利用在美国的影响力:搞定中国海外代购
- 25外媒探访“淘宝村”:阿里巴巴改变偏远地区命运
- 26360诉腾讯垄断案终审宣判:维持原判 360败诉
- 27干淘宝刷钻月入可上万? 结果却是钱有去无回
- 28360反垄断第一案促产业进化 “模仿+捆绑”模式遭唾弃
- 29工信部尚冰:网购市场规模达1.1万亿 用户3.32亿
- 30网站建设公司的构造有哪一些?如何打造金融型的网站?
成都公司:成都市成华区建设南路160号1层9号
重庆公司:重庆市江北区红旗河沟华创商务大厦18楼