安卓现盗号木马 威胁网银盗刷

简介:

最近,某移动安全实验室捕获到一类高度危险的微信盗号木马,多个安卓手机应用中捆绑了该木马,手机中毒后微信帐号会被盗,严重威胁微信钱包及微信关联的网银资金安全,目前已有上千名用户受害。

         一个不幸中的万幸是,请注意,目前中招的是安卓手机应用。

1484100965923.jpg

用户无法发觉的是:该微信盗号木马安装后不会生成任何图标,在一般用户微信消息不是特别多的情况下,就更不容易被发现。

安卓现微信盗号木马 威胁网银盗刷资金

针对微信的木马病毒已经在Android手机出现了

整个中招过程是怎样?

病毒运行后会弹出一个消息框,提示微信登录过期,建议用户重新登录。

如果响应这个提示,就会进入下一步圈套。病毒伪造的登录界面和官方微信完全一致。

输入微信帐号密码后,病毒迅速将该信息发送到攻击者的服务器。这并没完,病毒会紧接着索取微信支付密码。

安卓现微信盗号木马 威胁网银盗刷资金

通过这样获取你的密码

微信盗号木马已经顺利得到受害者的微信帐号、登录密码和支付密码。当小偷在其他设备登录受害者微信时,微信的安全功能会要求提供手机短信验证码验证登录者身份。此时验证码会同样会被病毒上传,小偷得以顺利登录受害者的微信帐号。

安卓现微信盗号木马 威胁网银盗刷资金

这样获取你的支付密码

盗刷时间开始。

该移动安全实验室称,微信钱包里所有可以利用的资金,均有可能被盗。包括:微信零钱、转帐、红包、京东购物、城市服务、水电费、微粒贷(假如该帐户有权限申请贷款的话)等等,已有受害者损失近万元。

为此,该实验室温馨提示:

1、一旦中招,后果十分严重。该病毒感染后,还会申请ROOT权限,假如受害者已将手机ROOT,而后又错误地将ROOT权限分配给病毒程序,就需要通过刷机来彻底清除病毒。

2、这个仿冒微信的盗号木马会通过若干个墙纸应用、一键转移应用到SD卡、Google应用下载器、一键卸载大师等传播,在部分非官方刷机包中也有植入。

3、微信消息频繁的用户受害概率较低,如果你正在使用微信,你的帐户在其他设备登录时,会收到安全警告提醒。如果是web微信,会立刻被踢下线。



本文出处:畅享网
本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

目录
相关文章
|
11月前
|
安全 网络安全 数据安全/隐私保护
OKCC如何防范系统被盗打
市面上很多操作系统都内置有黑客工具。很多人安装操作系统时,为图方便或疏忽大意,下载的操作系统来源不明,就留下了隐患。客户安装OKCC时,安装的操作系统带有挖坑程序。 选择通信系统时,我们应尽量选择注重服务的供应商。在没有强有力的技术团队时,以及特别注重产品性能、稳定性时,应尽量减少或避免使用开源通信系统。一般的,开源通信系统的特点是搭建成本低,但是学习/维护成本高,当学习/维护成本投入不足,开源系统中的配置陷阱、BUG就会被心怀叵测之人利用从而导致损失,很多情况下,因这种损失带来的不仅仅是话费上的直接损失,还包括员工的人力成本损失、时间成本/机会成本的损失、业务延误的损失。 很多盗打者是通
|
域名解析 安全 网络安全
网站被入侵,违法了,怎么办?
是网站业主违法了,违反了《网络安全法》。可能有些读者就糊涂了,网站被入侵,业主是受害者,怎么违法了呢?没有错,入侵者当然是违法了,但是网站业主没有履行安全保护义务也违法了!
209 1
网站被入侵,违法了,怎么办?
|
监控 安全
黑客网银木马服务器曝光 14家银行网银遭监控
4月7日,金山毒霸云安全中心发布周(4.07-4.12)病毒预警,广大互联网用户特别是网银用户需警惕“IK网银盗号器”(Win32.Troj.Small.rz.134942 )。该网银盗号木马通过邮件传播,专门盗取网银用户的账号密码。
1880 0
|
安全 数据安全/隐私保护
|
安全 PHP 数据安全/隐私保护
DocuSign网站用户资料泄露,病毒团伙利用邮件疯狂作恶
本文讲的是DocuSign网站用户资料泄露,病毒团伙利用邮件疯狂作恶,近期,火绒安全实验室发出警报,著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击,该平台在全球拥有2亿用户,其中包括很多中国企业用户。
2618 0