联系我们
  • 联系人: 侯女士 

    电 话: 025-58630787 

    邮 箱: 81561919@qq.com 

    手 机: 18052008777

    公司地址:南京市雨花台区雨花大道2号邦宁科技园1-4层


移动支付应用山寨横行 手机网银大盗窃取密码
2014-5-15
来源:www.chinais.net
点击数: 7345          作者:江苏天网
  •     移动支付安全面临的威胁正日趋严重。金山毒霸安全中心最近监测发现,几乎所有官方手机网银客户端和支付工具都有山寨版本,总量超过500款。其中不少山寨软件暗藏手机病毒,内嵌钓鱼网站页面,以盗窃网银和支付帐号为目标,严重威胁普通手机网民的资金安全。

      图1:安卓手机病毒伪装成正常网银、支付应用

      建设银行、平安银行、淘宝支付宝、邮政储蓄、银联等手机支付应用都已被病毒山寨。这些山寨应用内嵌的钓鱼网站页面,和正常手机支付网银或支付页面几乎一模一样,不明真相的用户就会在钓鱼网站的页面上填写真实网银帐号、密码、手机号码、身份证号等关键信息。这完全相当于将银行卡和密码“送给”了病毒作者。

      图2:山寨网银应用内嵌的钓鱼网站页面,和正常APP的页面几乎一模一样

      “钓鱼网站在电脑互联网中早已存在,网民尚可通过域名、网址加以辨别,比如认准taobao.com就可在很大程度上防止被钓鱼。但在手机应用中,内嵌浏览器不显示网址,因此手机上的山寨支付应用会让中毒用户完全无法区别真假。”金山毒霸安全专家表示。

      据该专家透露,此类手机网银大盗病毒最早被发现是在2013年8月,开始只有20个样本,由于安全软件的拦截查杀,中间沉寂了一段时间,2014年4月又突然猛增到120多个样本。该专家指出,“从病毒的分布特点和技术改进点分析,我们认为手机网银大盗已经出现团伙分工作案的情况,它们对普通网民支付安全的威胁正在迅速增加。”

      图3:手机网银大盗病毒样本的增长情况(数据来源:金山毒霸安全中心)

      分析显示,手机网银大盗还十分贪婪,除了盗窃网银相关信息,它还会通过服务器控制中毒手机发送特定内容的短信,订购一些扣费服务,如充值Q币、超级QQ、手机听书服务等。为了进行短信二次确认,手机网银大盗也会通过内置的电子邮件功能收集中毒手机的短信。

      根据金山毒霸安全中心目前的统计,手机网银大盗的总感染量已经过万,安全专家跟踪发现,该病毒使用了超过160个手机号码来窃取中毒用户的关键信息。从号码归属地统计来看,号码主要分布在广东、广西、湖南、福建、北京、山东等地,从侧面反映出这些小偷团伙作案的可能性较大。

      金山手机毒霸已实现对手机网银大盗的查杀。由于这个病毒会在安卓手机中激活一个设备,增加了卸载难度。未ROOT手机的用户需要手动采取一些操作:在手机的“设置”中,找到“安全”→“设备管理器”,将山寨应用后边的选择框点掉,在弹出框中点击“取消激活”,即可实现对病毒的彻底删除。

      图4:金山手机毒霸可查杀手机网银大盗

      安全专家建议安卓用户安装手机安全软件,另外,在手机上下载安装软件时,尽可能使用Google官方市场或国内知名安卓软件市场,而不要轻易通过论坛下载、聊天工具传送来获得安卓软件,防止山寨或病毒陷阱。

版权所有 Copyright(C)2009-2013 江苏天网计算机技术有限公司 苏ICP备16029720号