拦截手机电话/手机木马“双头狗”专偷网购钱财 360手机卫士率先拦截_零开始攻防笔记

拦截手机电话/手机木马“双头狗”专偷网购钱财 360手机卫士率先拦截_零开始攻防笔记

近日央视报道了手机支付市场存在的木马、钓鱼网站等安全风险，木马伪装为“淘宝”等网购应用的手机客户端，套取受害用户密码并转走验证码短信，从而盗取受害者网购账户钱财。据悉，此类手机木马的最新变种名为“双头狗”，360手机卫士已率先拦截并查杀该高危手机木马。

图：360手机卫士拦截“双头狗”木马

360安全专家万仁国接受央视采访时表示，“双头狗”把自己伪装成淘宝网的手机客户端，通过网络论坛或一些不良的手机应用市场诱骗用户安装。与普通木马不同的是，一旦用户手机安装了“双头狗”，它在首次运行时还会提示“安装帐户安全服务”，实际却是木马的另一个载体，并伪装为系统应用一直在后台运行，用户如果不使用安全软件检测，很难发现手机已经中了木马。

据分析，用户运行“双头狗”木马伪装的假淘宝时，会被要求输入账户、密码和身份证等资料，而这些资料全部被“双头狗”在后台以短信的形式发送到黑客的手机号上。更可怕的是，直到双头狗被完全清除前，受害用户手机收到的所有短信都会被木马转发到指定手机上，包括网购的验证码短信等，不仅容易泄露个人隐私，网购账户及其关联的银行卡财产也会因此蒙受巨大损失。

万仁国表示，“双11”网购节将至，再加上手机网购和支付日益普及，手机木马近期活跃度明显提升，消费者应注意通过淘宝官网等正规渠道下载应用，并使用手机卫士等安全软件拦截和查杀木马。

~

网络安全学习，我们一起交流

~