黑客可借此掌握用戶支付交易時(shí)的手機(jī)驗(yàn)證碼，破解用戶的支付賬號(hào)。
騰訊移動(dòng)安全實(shí)驗(yàn)室近日發(fā)布2014年第一期手機(jī)支付安全報(bào)告，報(bào)告顯示，19.74%的支付類(lèi)病毒可以讀取用戶短信，掌握用戶支付交易時(shí)的手機(jī)驗(yàn)證碼，黑客可以借此破解用戶的支付賬號(hào)。
在支付購(gòu)物類(lèi)App中，電商、第三方支付和團(tuán)購(gòu)是目前用戶主要下載的應(yīng)用，也是手機(jī)安全的重災(zāi)區(qū)。主要原因是經(jīng)二次打包的非官方版App數(shù)已超過(guò)官方版，這類(lèi)被二次打包的應(yīng)用內(nèi)或含有不安全因素。
在隨機(jī)抽取的應(yīng)用中，銀聯(lián)支付大眾版感染了支付類(lèi)病毒“洛克蠕蟲(chóng)”，該病毒可以通過(guò)二次打包的方式把惡意代碼嵌入銀行App，從而未經(jīng)用戶允許私自下載軟件并安裝，進(jìn)而威脅用戶賬號(hào)安全。
騰訊移動(dòng)安全實(shí)驗(yàn)室公布的調(diào)查結(jié)果顯示，2014年第一季度病毒類(lèi)型占比情況分別為：資費(fèi)消耗為35.53%、隱私獲取為22.87%、惡意扣費(fèi)占17.25%、誘騙欺詐占13.75、流氓行為占6.3%，其他占4.3%。該實(shí)驗(yàn)室調(diào)查了143945個(gè)病毒包。
從病毒表現(xiàn)的特征來(lái)看，主要包括，開(kāi)機(jī)自動(dòng)啟動(dòng);自動(dòng)連接互聯(lián)網(wǎng);自動(dòng)讀取、刪除和發(fā)送短信;自動(dòng)獲取root權(quán)限，安裝和卸載程序;監(jiān)聽(tīng)鍵盤(pán)輸入等。
此外，傳統(tǒng)釣魚(yú)網(wǎng)址也是誘發(fā)手機(jī)安全問(wèn)題的另一重要入口。騰訊移動(dòng)安全實(shí)驗(yàn)室發(fā)現(xiàn)航班改簽、密鑰升級(jí)、房東出差等都是詐騙短信的關(guān)鍵詞。
該機(jī)構(gòu)過(guò)去一年截獲的手機(jī)病毒包是2011年的30倍，感染手機(jī)病毒的用戶數(shù)達(dá)到了4318.81萬(wàn)。