腾讯移动安全实验室:支付类病毒可读取用户短信

我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

腾讯移动安全实验室:支付类病毒可读取用户短信

腾讯科技 梁辰 4月23日报道

腾讯移动安全实验室近日发布2014年第一期手机支付安全报告,报告显示,19.74%的支付类病毒可以读取用户短信,掌握用户支付交易时的手机验证码,黑客可以借此破解用户的支付账号。

在支付购物类App中,电商、第三方支付和团购是目前用户主要下载的应用,也是手机安全的重灾区。主要原因是经二次打包的非官方版App数已超过官方版,这类被二次打包的应用内或含有不安全因素。

在随机抽取的应用中,银联支付大众版感染了支付类病毒“洛克蠕虫”,该病毒可以通过二次打包的方式把恶意代码嵌入银行App,从而未经用户允许私自下载软件并安装,进而威胁用户账号安全。

腾讯移动安全实验室公布的调查结果显示,2014年第一季度病毒类型占比情况分别为:资费消耗为35.53%、隐私获取为22.87%、恶意扣费占17.25%、诱骗欺诈占13.75、流氓行为占6.3%,其他占4.3%。该实验室调查了143945个病毒包。

从病毒表现的特征来看,主要包括,开机自动启动;自动连接互联网;自动读取、删除和发送短信;自动获取root权限,安装和卸载程序;监听键盘输入等。

此外,传统钓鱼网址也是诱发手机安全问题的另一重要入口。腾讯移动安全实验室发现航班改签、密钥升级、房东出差等都是诈骗短信的关键词。

该机构过去一年截获的手机病毒包是2011年的30倍,感染手机病毒的用户数达到了4318.81万。

随意打赏

提交建议
微信扫一扫,分享给好友吧。