8月1日,安全中心截获一个名为“韩银大盗”的手机支付病毒,该病毒可盗取用户银行帐号、密码和证书等信息,对用户资金安全造成威胁。
据悉,“韩银大盗”的名称为“韩文+Bank”让人误以为是银行App,具有一定的伪装性。病毒被二次打包到一些热门手机应用中,安装后便自动激活在后台运行,用户无法觉察。病毒一旦被激活会窃取用户银行账号、密码和证书等信息,从而实施盗窃。
据《2014上半年手机安全报告》显示,手机支付类病毒进一步蔓延,上半年感染手机支付类病毒用户数达到693.4万。此外,报告还公布了2014年上半年截获的五大手机支付病毒,包括:宅男银虫、劫银刺客、伪银助手、鬼面银贼、窃信鬼差。
安全专家表示,手机支付病毒具有两大共同趋势:首先,通过伪装银行、支付类App诱导用户输入银行账号密码信息,然后再通过病毒拦截、转发手机支付验证码、支付成功回执短信完成资金的窃取。“韩银大盗”就属于此类;其次,“钓鱼信息+手机支付病毒”盗刷用户银行卡。
(责任编辑:安博涛)