安卓現盜號木馬威脅網銀盜刷

玄學醬發表於2018-04-20

最近,某移動安全實驗室捕獲到一類高度危險的微信盜號木馬,多個安卓手機應用中捆綁了該木馬,手機中毒後微信帳號會被盜,嚴重威脅微信錢包及微信關聯的網銀資金安全,目前已有上千名使用者受害。

         一個不幸中的萬幸是,請注意,目前中招的是安卓手機應用。

1484100965923.jpg

使用者無法發覺的是:該微信盜號木馬安裝後不會生成任何圖示,在一般使用者微信訊息不是特別多的情況下,就更不容易被發現。

安卓現微信盜號木馬 威脅網銀盜刷資金

針對微信的木馬病毒已經在Android手機出現了

整個中招過程是怎樣?

病毒執行後會彈出一個訊息框,提示微信登入過期,建議使用者重新登入。

如果響應這個提示,就會進入下一步圈套。病毒偽造的登入介面和官方微信完全一致。

輸入微信帳號密碼後,病毒迅速將該資訊傳送到攻擊者的伺服器。這並沒完,病毒會緊接著索取微信支付密碼。

安卓現微信盜號木馬 威脅網銀盜刷資金

通過這樣獲取你的密碼

微信盜號木馬已經順利得到受害者的微信帳號、登入密碼和支付密碼。當小偷在其他裝置登入受害者微信時,微信的安全功能會要求提供手機簡訊驗證碼驗證登入者身份。此時驗證碼會同樣會被病毒上傳,小偷得以順利登入受害者的微信帳號。

安卓現微信盜號木馬 威脅網銀盜刷資金

這樣獲取你的支付密碼

盜刷時間開始。

該移動安全實驗室稱,微信錢包裡所有可以利用的資金,均有可能被盜。包括:微信零錢、轉帳、紅包、京東購物、城市服務、水電費、微粒貸(假如該帳戶有許可權申請貸款的話)等等,已有受害者損失近萬元。

為此,該實驗室溫馨提示:

1、一旦中招,後果十分嚴重。該病毒感染後,還會申請ROOT許可權,假如受害者已將手機ROOT,而後又錯誤地將ROOT許可權分配給病毒程式,就需要通過刷機來徹底清除病毒。

2、這個仿冒微信的盜號木馬會通過若干個牆紙應用、一鍵轉移應用到SD卡、Google應用下載器、一鍵解除安裝大師等傳播,在部分非官方刷機包中也有植入。

3、微信訊息頻繁的使用者受害概率較低,如果你正在使用微信,你的帳戶在其他裝置登入時,會收到安全警告提醒。如果是web微信,會立刻被踢下線。

本文出處:暢享網
本文來自雲棲社群合作伙伴暢享網,瞭解相關資訊可以關注vsharing.com網站。


相關文章