ITBear旗下自媒体矩阵:

手机钱包类APP被“鬼手指”篡改 360首家查杀

   时间:2014-09-17 14:04:26 来源:互联网编辑:星辉 发表评论无障碍通道

各种手机软件移动支付的功能越来越多,微信推出新功能可以在店面用手机客户端“刷卡”付款。近日,360手机安全中心截获了一款名为“鬼手指”的木马,专门恶意篡改支付钱包类手机应用,不但能够私自发送扣费短信并屏蔽运营商的回馈短信,甚至还能私自下载安装指定软件,消耗手机用户的流量和话费,目前,360手机卫士已经对“鬼手指”实现查杀。

图:360手机卫士查杀“鬼手指”木马

360手机安全专家介绍,“鬼手指”木马伪装成“PP钱包”诱骗手机用户下载,安装后会私发扣费短信,并屏蔽回复短信。扣费短信资费远高于普通短信,并且不定期发送,按每条2元计算,手机用户极有可能在一天之内就损失上百元话费。

此外,“鬼手指”还能私自联网下载未知软件,在手机用户不知情的情况下,上百兆流量随时可被消耗一空。而后台下载的软件安全性也难以保证,一旦后台下载的手机软件也被木马恶意篡改,手机中存储的支付信息极有可能成为木马作者的囊中之物,手机用户的银行卡将面临盗刷的危险。

据了解,利用手机短信吸费作恶已经成为手机木马的常用伎俩。360手机安全中心已经拦截到大批专门针对手机短信作恶的手机木马,除了私发扣费短信,还能遍历手机通讯录,向全部联系人群发短信,利用这种熟人传播方式,手机木马可以在短时间内迅速扩散到全国范围,手机用户亟需警惕这类手机木马。

360手机安全中心还监测发现,“手机钱包”“支付宝钱包”“微博钱包”等用户量较大的手机钱包类应用都存在被手机木马恶意篡改的风险。手机安全专家建议,使用手机支付类应用一定要从官网网站或经过安全监测的如360手机助手等应用市场下载,并开启360手机卫士查杀“鬼手指”木马。

支付宝钱包官网:http://mobile.alipay.com/index.htm

微博钱包官网:https://pay.sina.com.cn/index

PP钱包:http://ppwallet.cn/

360手机卫士下载地址:http://shouji.360.cn

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群