ITBear旗下自媒体矩阵:

央视曝光手机间谍软件:假“WPS”窃网银钱财

   时间:2014-09-07 18:59:35 来源:互联网编辑:星辉 发表评论无障碍通道

9月7日,央视新闻频道曝光手机上的间谍软件,看似手机上正常的办公软件,实际却能在用户不知情的情况下盗取隐私信息,甚至网银。360手机安全专家对此指出,早在7月份就已捕获该木马,这类木马通常会伪装成常用的手机应用,欺骗用户安装后作恶,甚至还有防止用户卸载的能力。

据报道,截至2014年6月,我国网民规模已经达到6.32亿人,手机网民规模更是已经达到5.27亿人;而且网民使用手机上网的比例首次超过了使用电脑上网的比例,智能手机已经成为最大的上网通道。

而最近有一种新型的手机间谍软件出现在用户的手机当中,经过专家监测和分析发现,这种间谍软件隐蔽性强、破坏性大。

间谍软件善伪装:“WPS” 窃取短信、联系人等重要信息


360手机安全专家接受记者专访时表示,发现一款图标为WPS图表的手机软件运行异常,当这款软件安装并激活之后,图标却突然不见踪迹。

经过技术分析后,360手机安全工程师发现:这个软件虽然在页面上没有显示,但是却在后台继续运行,而更为严重的是,这款软件还一直与两个163邮箱进行数据交互。

经查,工程师在拦截并打开了这两个邮箱后,里面的内容让人大吃了一惊。邮箱里存储的全是联系人姓名、电话信息和详尽的短信内容,其中不乏银行账号、淘宝账号和交易密码等最为私密的个人信息。

经过简单统计记者发现,仅8月6日、7日这两天,就有30多部手机的信息上传到这两个邮箱当中,每部手机里的联系人姓名和电话号码大都超过100个,最多的高达260多个。

演示:短信、联系人姓名、电话分毫不差被窃取

手机安全工程师告诉记者,WPS表格病毒伪装性非常强,其图标就是正常的移动办公文件表格。而一旦安装点击,手机里的联系人和短信信息立即会被传到黑客指定的邮箱。为了更直观的展示这款病毒软件的危害,手机安全工程师找到该病毒样本并进行了演示。

就在手机安全工程师点击WPS表格图标的同时,记者看到其指定发送的邮箱里,立即出现了两条邮件信息。手机安全工程师手机里的20多条短信和几个联系人姓名电话分毫不差地出现在邮箱里。

手机安全工程师透露,WPS表格病毒另一个可怕之处在于,它不仅可以获取最新的短信和联系人信息,而且还能拦截用户手机接收到的有关提示短信。这样银行等金融机构发给用户的提示短信等重要信息,就可能被这款病毒软件劫持,取得了这些信息的不法分子可以在用户完全不知情的情况下,窃取用户银行卡中的钱财了。

损失:手机银行动态码被拦截 2 万元存款被盗

记者了解到,受害机主中已经有人报案。据这位手机用户介绍,平时他下载软件一直比较小心,但是前不久接到一位业务伙伴发来的WPS表格下载链接,就毫无防范地下载了。

这次漫不经心的下载安装,已经在他的朋友圈里造成了一次不小的震动和损失。这位用户说,一名朋友的手机银行动态码泄露,损失了两万多元。

手机安全工程师分析,这个WPS表格病毒发送到手机中之后,马上盗走了手机里的联系人信息和短信内容。随后WPS表格病毒又生成下载链接,发送给手机通信录里的每一个联系人;机主的朋友在收到链接之后也下载了这个病毒软件,被盗走了手机银行的账号密码及银行短信发来的验证动态码,最终导致银行卡内2万多元存款被盗。

可怕:间谍软件还能盗取语音通话信息

记者调查发现,除了盗取静态的短信、通讯录等隐私信息,现在手机间谍软件的破坏力变得越来越大,有些间谍软件甚至已经能够拦截手机用户间的通话内容。

一个名为“TWT007”、伪装成安卓系统文件图标的窃听类手机间谍软件。一旦“TWT007”被安装在手机里,用户的语音通话就成了这个间谍软件的“囊中之物”。

为了验证这款间谍软件的破坏功能,手机安全工程师拨通了10086的查询电话。记者随后看到,语音通话已经被制成音频文件,暗中存储在手机文件夹里。而黑客则通过远程登录的服务器,监听发送到服务器的语音文件。

可以说,一旦被“TWT007”间谍软件潜入,目标手机也就成了一台台黑客控制的窃听器,让手机用户毫无秘密可言。

警惕:间谍软件功能变多隐蔽性增强

调查中记者发现,目前手机定位跟踪软件也大量涌现。在一些手机应用商店输入“定位”的关键词,经常可以搜索到几十款相关软件。

手机安全工程师进行的相关测试表明,有的软件被卸载之后,仍然可以实现定位追踪功能。也就是说,如果这款软件被恶意安装,目标机主即使发现并卸载掉该软件,手机里的定位软件依然会暴露位置信息。

还有很多间谍软件一旦安全激活之后,就在手机页面上消失了,一般用户根本就不知道这款间谍软件正在自己的手机中工作。这类隐蔽软件的功能也越来越强大了,通讯录、短信、通话内容,几乎手机中所有的重要信息都可能被这些间谍软件监控。

防范:专家支招避免手机间谍软件的侵害

手机安全专家透露,目前大大小小的手机间谍软件不下几万种,加上变种病毒的数量更难以计数。而手机间谍软件的低成本和更新快的特性,也带来极大的防范难题。

手机安全专家告诉记者,虽然手机间谍软件发展迅速,手机用户仍然可以通过官方渠道下载、回避陌生链接、核实熟人链接短信、发现异常立即卸载等方法避免手机间谍软件的侵害。

根据最近发布的相关统计资料显示,超过九成的安卓手机用户习惯将隐私存储在智能手机中。与此同时,有近半数的安卓手机用户从未使用过任何手机安全软件的“隐私保护”等功能。

因此,相关部门加强对手机间谍软件监管力度的同时,手机用户也需要强化防范意识,一方面尽量通过正规渠道下载手机软件,另一方面尽可能在手机中安装安全软件,更好地保护自己的隐私信息。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群