您现在的位置:主页 > 相声小品 > 安卓淘宝盗号木马已经出现

安卓淘宝盗号木马已经出现

2019-06-13 09:52

  金山手机毒霸日前在某知名手机论坛发现首个安卓盗号木马,该木马运行后会导致淘宝网登录帐号、密码及支付密码被盗。之前安全专家们曾警告说,针对手机网购的盗号木马可能成为严重威胁,但并未有真实的攻击案例。金山毒霸安全专家称“潘多拉魔盒已经打开,可以预见类似恶意程序将会越来越多”。

  金山手机毒霸的研究人员在对新收集的安卓可疑文件进行分析时发现,有一款应用程序极为可疑,程序没有使用淘宝的官方签名却使用淘宝图标;会模拟淘宝官方登录页面,记录用户输入的淘宝网帐号密码及支付密码。

  这个样本来源于某个知名手机论坛,有人在论坛发贴出售二手手机,帖子正文仅一枚二维码,扫码后会提示下载“跳蚤街”的应用程序,安装后会在手机桌面生成一个使用淘宝网图标的程序。中毒用户如果不辨真伪地运行这个木马,在木马界面输入自己的帐号密码,病毒会立刻后台发送短信,将偷来的淘宝网用户名密码、支付密码发送到的手机号。

  “目前看来,这款针对淘宝网的盗号木马还很初级,可能只是网络小偷的一个尝试。木马作者下一步可能会把盗号木马捆绑在真实的淘宝客户端中,这样就更危险了。”金山毒霸安全专家这样说。