您现在的位置:主页 > 相声小品 > 金山手机毒霸擒获首个安卓淘宝盗号木马(组图)

金山手机毒霸擒获首个安卓淘宝盗号木马(组图)

2019-06-13 07:33

  新闻军事文化历史体育NBA视频娱谈财经世相科技汽车房产时尚健康教育母婴旅游美食星座

  中新网5月20日电5月16日,金山手机毒霸在某知名手机论坛发现首个安卓盗号木马,该木马运行后会导致淘宝网登录帐号、密码及支付密码被盗。之前安全专家们曾警告说,针对手机网购的盗号木马可能成为严重威胁,但并未有真实的攻击案例。金山毒霸安全专家称“潘多拉魔盒已经打开,可以预见类似恶意程序将会越来越多”。

  金山手机毒霸的研究人员在对新收集的安卓可疑文件进行分析时发现,有一款应用程序极为可疑,程序没有使用淘宝的官方签名却使用淘宝图标。会模拟淘宝官方登录页面记录用户输入的淘宝网帐号密码及支付密码。

  这个样本来源于某个知名手机论坛,有人在论坛发贴出售二手手机,帖子正文仅一枚二维码,扫码后会提示下载“跳蚤街”的应用程序,安装后会在手机桌面生成一个使用淘宝网图标的程序。中毒用户如果不辨真伪地运行这个木马,在木马界面输入自己的帐号密码。病毒会立刻后台发送短信,将偷来的淘宝网用户名密码、支付密码发送到的手机号。

  接下来,病毒还会欺骗用户安装一个名为帐户安全服务的程序,而这个程序的目的是截取支付宝的手机验证码。手机支付时,验证码是非常重要的安全机制,病毒作者一段拿到用户验证码,就可能发生资金被盗。

  “目前看,这款针对淘宝网的盗号木马还很初级,可能只是网络小偷的一个尝试。输入淘宝网用户名密码后,并没有登录到淘宝网,也许会引起淘宝达人注意。木马作者下一步可能会把盗号木马捆绑在真实的淘宝客户端中,这样就更危险了。”金山毒霸安全专家这样说。

  当浮层化现象严重时,我们遇到的挑战是,出的主意没有太大实操价值,从事实际操作的人…

  恒大与拜仁这场比赛太有价值,展现了自己,也终于真刀真枪下看清了自己,更成为一把标尺…

  人的生命本无意义,是学习和实践赋予了它意义。应该把学习作为人生的习惯和信仰。

  幸福是什么?当你功成名就时,发现成功不会让你幸福,和人分享才会。当你赚到很多钱时…