據(jù)新華社電 360手機(jī)衛(wèi)士6日宣布截獲一款名為“隱身大盜”的手機(jī)木馬變種，該木馬啟動(dòng)后會(huì)自動(dòng)隱藏圖標(biāo)，并偽裝成系統(tǒng)應(yīng)用在后臺(tái)偷偷運(yùn)行，竊取手機(jī)系統(tǒng)信息、通訊錄、短信等發(fā)送給黑客。更值得警惕的是，“隱身大盜”會(huì)專門竊取網(wǎng)銀支付等驗(yàn)證短信，直接威脅受害者網(wǎng)銀和網(wǎng)上支付安全。

　　360安全專家萬(wàn)仁國(guó)介紹說(shuō)，“隱身大盜”運(yùn)行后會(huì)對(duì)用戶短信實(shí)施攔截，同時(shí)全部以短信的形式轉(zhuǎn)發(fā)到黑客手機(jī)上，然后才對(duì)短信放行，放行后用戶才會(huì)看到短信提示，也就是說(shuō)木馬是比手機(jī)使用者更早看到短信內(nèi)容的。另?yè)?jù)分析，“隱身大盜”會(huì)對(duì)特定短信進(jìn)行刪除，比如黑客在竊取受害者網(wǎng)銀賬戶時(shí)的手機(jī)驗(yàn)證碼等短信，就會(huì)被木馬直接刪除，受害者根本看不到，也就不能第一時(shí)間發(fā)現(xiàn)有人在盜取網(wǎng)銀賬戶。

　　萬(wàn)仁國(guó)表示，從傳播渠道上，“隱身大盜”即會(huì)偽裝成常用應(yīng)用誘導(dǎo)下載，同時(shí)也多次出現(xiàn)在一對(duì)一的騙局中。例如用戶在網(wǎng)購(gòu)手機(jī)時(shí)，騙子發(fā)來(lái)名為“實(shí)物照片”的二維碼，買家掃描運(yùn)行后，運(yùn)行的其實(shí)是“隱身大盜”木馬。

　　隨著“雙11”購(gòu)物狂歡的日益臨近，網(wǎng)購(gòu)行為會(huì)日益活躍，手機(jī)驗(yàn)證碼和手機(jī)客戶端購(gòu)物必然都會(huì)增多，而手機(jī)短信驗(yàn)證碼又是重要的支付憑證。對(duì)此，萬(wàn)仁國(guó)提醒廣大消費(fèi)者，一定要注意手機(jī)安全防護(hù)，并使用手機(jī)衛(wèi)士攔截“隱身大盜”等新型木馬，確保賬戶安全。

　　防范建議

　　來(lái)路不明二維碼不要掃

　　業(yè)內(nèi)專家建議，在日常生活中盡量不要用手機(jī)掃描來(lái)路不明的二維碼，應(yīng)選擇權(quán)威性平臺(tái)上的二維碼。消費(fèi)者最好在手機(jī)上安裝二維碼檢測(cè)工具，這種工具會(huì)自動(dòng)檢測(cè)二維碼中是否包含惡意網(wǎng)站、手機(jī)木馬或惡意軟件的下載鏈接等。

　　對(duì)于日益興盛的網(wǎng)絡(luò)消費(fèi)，該專家表示，為了網(wǎng)購(gòu)方便，不少消費(fèi)者會(huì)將手機(jī)和銀行卡綁定，這是引發(fā)二維碼詐騙的一個(gè)原因。對(duì)此，該專家建議，如果手機(jī)綁定銀行卡不可避免，盡量不要在銀行卡內(nèi)放過(guò)多錢，以免引發(fā)連鎖損失。