跟著手機(jī)銀行的利用愈來(lái)愈遍及，手機(jī)病毒也盯上了銀行類App。此前某權(quán)勢(shì)巨子財(cái)經(jīng)媒體方才報(bào)導(dǎo)某安然公司涉嫌泄漏某證券公司證券期貨客戶賬戶信息，此刻新手機(jī)病毒又改頭換面東山復(fù)興，并且專門盯上了韓國(guó)銀行。
騰訊手機(jī)管家曾截獲過(guò)量款借銀行App傳播，盜取銀行帳號(hào)信息的病毒。近日，騰訊手機(jī)管家又獨(dú)家截獲了一款名為a.privacy.bankun的Android病毒，該病毒專盯韓國(guó)銀行App，只要發(fā)現(xiàn)手機(jī)中有指定的韓國(guó)銀行App軟件，就會(huì)將這些App替代成病毒自帶的歹意軟件，然后偷偷上傳用戶手機(jī)通信錄、監(jiān)聽手機(jī)短信息并上傳，盜取用戶的隱私。
騰訊移動(dòng)安然嘗試室專家提示，當(dāng)然該軟件今朝只盯韓國(guó)銀行App，國(guó)內(nèi)制毒者很可能敏捷進(jìn)修該傳播編制導(dǎo)致國(guó)內(nèi)銀行App大年夜范圍傳染，是以手機(jī)銀行用戶鄙人載銀行類App的時(shí)辰也要保持警戒，從官方站點(diǎn)下載，同時(shí)為手機(jī)安裝安然靠得住的騰訊手機(jī)管家等手機(jī)安然治理類軟件。
病毒特點(diǎn)：
該病毒會(huì)強(qiáng)即將銀行App替代為自帶的歹意軟件，然后經(jīng)由過(guò)程歹意軟件子包盜取隱私，具有極強(qiáng)的埋沒(méi)性和風(fēng)險(xiǎn)。
1、強(qiáng)行替代歹意軟件。該病毒一旦激活，會(huì)在MainActivity的onCreate編制中，把代碼指定的幾款軟件替代成歹意子包。被替代成的歹意子包則會(huì)先下載后存放在Assets目次中供病毒安裝調(diào)用。
圖1 病毒監(jiān)控指定的韓國(guó)APP并替代
2、歹意子包盜取隱私。被成功替代了的歹意子包激活后監(jiān)聽短信領(lǐng)受并上傳、盜取手機(jī)通信錄，盜取用戶的隱私。
3、針對(duì)韓國(guó)銀行付出類利用。a.privacy.bankun病毒監(jiān)控包含com.webcash.wooribank、com.scfirstbank、com.hanabank.ebk.channel.android.hananbank等在內(nèi)的韓國(guó)銀行付出利用，并獲得用戶手機(jī)的短信，此舉多是為了從短信息里面獲得用戶的付出帳號(hào)等信息，用戶需要十分警戒。
病毒截圖：
圖2 騰訊手機(jī)管家獨(dú)家查殺a.privacy.bankun
專家支招：
今朝，利用手機(jī)銀行的用戶愈來(lái)愈多，因?yàn)殂y行類利用觸及到財(cái)富安然，是以用戶需要十分謹(jǐn)慎。這款專盯韓國(guó)銀行App的病毒盜取隱私手法出格，具有很強(qiáng)的埋沒(méi)性。該病毒今朝在手機(jī)論壇、非安然電子市場(chǎng)傳播，手機(jī)用戶盡可能從官方站點(diǎn)和具有安然監(jiān)測(cè)功能的電子市場(chǎng)下載利用。
當(dāng)然該病毒今朝只盯著韓國(guó)銀行App，也不克不及包管后續(xù)中國(guó)各大年夜銀行App中招，所以用戶下載騰訊手機(jī)管家，然后進(jìn)級(jí)病毒庫(kù)至最新，按期全盤掃描病毒相當(dāng)首要。
騰訊手機(jī)管家前鋒版下載地址：http://m.qq.com/，或掃描二維碼直接下載到手機(jī)：
