360互聯(lián)網(wǎng)安然中間發(fā)布的最新風(fēng)險提示稱，手機木馬新變種“雙頭狗”現(xiàn)身手機付出市場，假裝成“淘寶”等網(wǎng)購利用的手機客戶端，套取受害用戶暗碼并轉(zhuǎn)走驗證碼短信，進(jìn)而盜取受害者網(wǎng)購賬戶財帛，消費者要非分出格把穩(wěn)。
360安然專家萬仁國介紹說，“雙頭狗”把本身假裝成淘寶網(wǎng)的手機客戶端，經(jīng)由過程收集論壇或一些不良的手機利用市場拐騙用戶安裝。與通俗木馬不合的是，一旦用戶手機安裝了“雙頭狗”，它在初次運行時還會提示“安裝賬戶安然辦事”，實際倒是木馬的另外一個載體，并假裝為系統(tǒng)利用一向在后臺運行，用戶假定不利用安然軟件檢測，很難發(fā)現(xiàn)手機已中了木馬。
據(jù)闡發(fā)，用戶運行“雙頭狗”木馬假裝的假淘寶時，會被要求輸進(jìn)賬戶、暗碼和身份證等資料，而這些資料全數(shù)被“雙頭狗”在后臺以短信的情勢發(fā)送到黑客的手機號上。更可駭?shù)氖?，直到“雙頭狗”被完全斷根前，受害用戶手機收到的所有短信城市被木馬轉(zhuǎn)發(fā)到指定手機上，包含網(wǎng)購的驗證碼短信等，不但等閑泄漏小我隱私，網(wǎng)購賬戶及其聯(lián)系關(guān)系的銀行卡財富也會是以承受巨大年夜損掉。
萬仁國暗示，“雙11”網(wǎng)購節(jié)將至，再加上手機網(wǎng)購和付出日趨普及，手機木馬近期活躍度較著晉升，消費者應(yīng)寄望經(jīng)由過程淘寶官網(wǎng)等正規(guī)渠道下載利用，并利用手機衛(wèi)士等安然軟件反對和查殺木馬。