當心手機錢包類APP被“鬼手指”木馬篡改吸費
- 發佈時間：2014-09-18 16:14:09 來源：新華網 責任編輯：陳晶
360手機安全中心最新發佈的安全播報稱，一款名為“鬼手指”的木馬在擴散，該木馬專門惡意篡改支付錢包類手機應用，不但能夠私自發送扣費短信並遮罩運營商的回饋短信，甚至還能私自下載安裝指定軟體，消耗手機用戶的流量和話費。
安全播報指出，“鬼手指”木馬偽裝成“ＰＰ錢包”誘騙手機用戶下載，安裝後會私發扣費短信，並遮罩回復短信。扣費短信資費遠高於普通短信，並且不定期發送，按每條2元計算，手機用戶極有可能在一天之內就損失上百元話費。
此外，“鬼手指”還能私自聯網下載未知軟體，在手機用戶不知情的情況下，上百兆流量隨時可被消耗一空。而後台下載的軟體安全性也難以保證，一旦後台下載的手機軟體也被木馬惡意篡改，手機中存儲的支付資訊極有可能成為木馬作者的囊中之物，手機用戶的銀行卡將面臨盜刷的危險。
安全播報表示，監測發現，“手機錢包”“支付寶錢包”“微網志錢包”等用戶量較大的手機錢包類應用都存在被手機木馬惡意篡改的風險。
為避免上當，手機安全專家建議廣大用戶使用手機支付類應用一定要從官網網站或經過安全監測的應用市場下載，避免通過論壇、二維碼、短信連結等不安全的方式下載，並開啟安全軟體查殺木馬。
