金山手机毒霸的研究人员在对新收集的可疑文件进行分析时发现,有一款应用程序极为可疑,程序没有使用淘宝的签名却使用淘宝图标;会模拟淘宝登录页面,记录用户输入的淘宝网帐号密码及支付密码。
这个样本来源于某个知名手机论坛,有人在论坛发贴出售二手手机,帖子正文仅一枚二维码,扫码后会提示下载“跳蚤街”的应用程序,安装后会在手机桌面生成一个使用淘宝网图标的程序。中毒用户如果不辨地运行这个木马,在木马界面输入自己的帐号密码,病毒会立刻后台发送短信,将偷来的淘宝网用户名密码、支付密码发送到的手机号。
“目前看来,这款针对淘宝网的盗号木马还很初级,可能只是网络小偷的一个尝试。木马作者下一步可能会把盗号木马在真实的淘宝客户端中,这样就更了。”金山毒霸安全专家这样说。
金山毒霸安全专家,用户一定要选择版本的淘宝客户端,如果在扫二维码时发现下载一个apk文件,立刻终止,不要安装。在手机上运行来历不明的程序,等于将自己的手机信息拱手送人。通讯员 李平标签:
我国实施高温补贴政策已有年头了,但是多地标准已数年未涨,高温津贴落实尴尬。东莞外来工群像:每天坐9小时 经常...66833
推荐: