安卓手机新木马隐身大盗盗取短信不留痕.蹭飞

安卓新木马“隐身大盗” 盗取短信不留痕

这样11月6日消息，360卫士宣布截获一款名为隐身大盗的木马变种，该木马启动后会自动隐藏图标，并伪装成系统应用在后台偷偷运行，窃取系统信息、通讯录、短信等发送给黑客。如果没有启用安全软件防护，受害用户很难发现木马行踪。更值得警惕的是，隐身大盗会专门窃取银支付等验证短信，直接威胁受害者银和上支付安全。

图：360卫士查杀木马

360安全专家万仁国介绍，隐身大盗运行后会对用户短信实施拦截，同时全部以短信的形式转发到黑客上，然后才对短信放行，放行后用户才会看到短信提示，也就是说木马是比使用者更早看到短信内容的

。另据分析，隐身大盗会对特定短信进行删除，比如黑客在窃取受害者银账户时的验证码等短信，就会被木马直接删除，受害者根本看不到，也就不能第一时间发现有人在盗取银账户。

万仁国表示，从传播渠道上，隐身大盗也与以往不同，该木马即会伪装成常用应用诱导下载，同时也多次出现在一对一的骗局中。例如用户在购时，骗子发来名为实物照片的二维码，买家扫描运行后，运行的其实是隐身大盗木马。还有专门针对店卖家的诈骗，骗子冒充买家发来二维码诱导卖家扫描运行隐身大盗木马后盗取支付宝账户。传播渠道的多样化表明，该木马的核心恶意代码已经被络共享并快速传播，其危害正在持续扩散。

时值双十一购物狂欢期间，购行为日益活跃，验证码和客户端购物必然都会增多，而短信验证码又是重要的支付凭证。万仁国提醒消费者一定要注意安全防护，建议用户定期不可轻易扫描陌生人发来的二维码，并使用360卫士拦截隐身大盗等新型木马，确保账户安全。