首个安卓淘宝盗号木马出现 会模拟淘宝登陆页面

金山手机毒霸的研究人员在对新收集的安卓可疑文件进行分析时发现,有一款应用程序极为可疑,程序没有使用淘宝的官方签名却使用淘宝图标;会模拟淘宝官方登录页面,记录用户输入的淘宝网帐号密码及支付密码。

这个样本来源于某个知名手机论坛,有人在论坛发贴出售二手手机,帖子正文仅一枚二维码,扫码后会提示下载“跳蚤街”的应用程序,安装后会在手机桌面生成一个使用淘宝网图标的程序。中毒用户如果不辨真伪地运行这个木马,在木马界面输入自己的帐号密码,病毒会立刻后台发送短信,将偷来的淘宝网用户名密码、支付密码发送到的手机号。

“目前看来,这款针对淘宝网的盗号木马还很初级,可能只是网络小偷的一个尝试。木马作者下一步可能会把盗号木马捆绑在真实的淘宝客户端中,这样就更危险了。”金山毒霸安全专家这样说。

金山毒霸安全专家建议,用户一定要选择官方版本的淘宝客户端,如果在扫二维码时发现下载一个apk文件,建议立刻终止,不要安装。在安卓手机上运行来历不明的程序,等于将自己的手机信息拱手送人。通讯员 李平标签:

我国实施高温补贴政策已有年头了,但是多地标准已数年未涨,高温津贴落实遭遇尴尬。东莞外来工群像:每天坐9小时 经常…66833