中新網(wǎng)9月9日電 近日，360手機(jī)安全中心截獲一款名為“手銀毒王”的手機(jī)木馬，該木馬高倣某銀行手機(jī)客戶端，誘導(dǎo)用戶填入手機(jī)號(hào)和銀行卡號(hào)等資訊，還在後臺(tái)偷偷轉(zhuǎn)發(fā)手機(jī)短信，木馬作者無需拿到手機(jī)用戶的銀行卡就可以遠(yuǎn)端盜刷銀行卡。目前，360手機(jī)衛(wèi)士已經(jīng)對(duì)“手銀毒王”木馬實(shí)現(xiàn)首家查殺。

　　手銀毒王木馬偽裝成某銀行手機(jī)客戶端

　　360手機(jī)安全專家介紹，“手銀毒王”木馬高倣某銀行手機(jī)客戶端誘導(dǎo)手機(jī)用戶下載，安裝打開後，其主界面的引導(dǎo)頁和正版手機(jī)銀行客戶端完全一樣，此後，該木馬會(huì)以軟體升級(jí)為由，誘導(dǎo)用戶填入手機(jī)號(hào)和銀行卡號(hào)等資訊，並將這些資訊以短信形式發(fā)送到“132****5766”的手機(jī)號(hào)上。

　　手機(jī)用戶填寫完手機(jī)號(hào)、銀行卡號(hào)、身份證號(hào)、登錄密碼之後，“手銀毒王”木馬將隱藏自己圖標(biāo)，潛伏在手機(jī)中，在後臺(tái)偷偷攔截並轉(zhuǎn)發(fā)手機(jī)短信，以獲取手機(jī)短信中的支付驗(yàn)證碼，這樣木馬作者可以利用“找回密碼”修改中招手機(jī)用戶銀行交易密碼，以及支付寶密碼，將手機(jī)用戶存在銀行的錢財(cái)洗劫一空，直接導(dǎo)致資金被盜。

　　360手機(jī)衛(wèi)士查殺“手銀毒王”木馬

　　360手機(jī)安全專家提醒，“手銀毒王”木馬偽裝成正版銀行app在各大非安全市場(chǎng)，以及偽基站短信大量傳播，手機(jī)用戶在下載手機(jī)應(yīng)用最好到360手機(jī)助手等安全可靠的應(yīng)用市場(chǎng)或者官方網(wǎng)站下載，同時(shí)安裝360手機(jī)衛(wèi)士，查殺“手銀毒王”木馬。