假面盗贼病毒伪装多家银行手机管家精.源泉

“假面盗贼”病毒伪装多家银行APP，管家精准查杀

英国方面认为“我国抗战公报多夸大不足信越来越强大的支付功能让用户在享受便利的同时，也面临着严重的安全威胁。日前，腾讯管家查杀了一个名为假面盗贼的支付类病毒，该病毒可以伪装成银行相关热门应用，诱导用户下载，一旦安装激活便会盗取用户银行账户和密码，私自拦截和上传用户短信内容(如验证码)到指定号码，甚至获取Root权限，强制关闭杀毒软件，让用户的个人信息及财产安全缺乏保障。

目前，包括中国银行、交通银行、工商银行、招商银行、建设银行、农业银行、邮储银行在内的各大银行均受到了侵害。据了解，腾讯管家已经支持精准查杀该假面盗贼病毒，可以对伪装成信用申请平台(交通)、农行理财e站、邮政资质_平台、工行融E购客户端、招商快捷申办平台、中行快捷申办平台、中国建设ccb等应用的病毒软件进行风险识别和有效拦截。

谈及该病毒的作案细节，腾讯管家安全专家以交通银行为例介绍，带有假面盗贼病毒的软件信用申请平台(交通)伪装成官方APP，诱导用户下载并安装，软件一启动便会申请Root权限，获取权限后强制关闭安全软件，企图躲过追杀

，同时引导用户激活设备管理器并打开辅助功能。当用户打开交通银行等APP的登录界面时，病毒会开启一个仿冒的登录页面并强制置顶，轻松实现盗取银行账号和密码的目的。

(图：假面盗贼病毒获取用户Root权限、激活任务管理器)

(图：假面盗贼病毒仿冒交通银行登录页面)

如今支付类病毒猖獗，假面盗贼病毒只是其中一种类型。据腾讯移动安全实验室发布的《2016年第一季度安全报告》显示，2016年第一季度Android病毒包新增个，染毒用户达到9505.9万人次，同比增长39.45%。其中新增支付病毒包达到17.6万个，感染支付病毒用户人次达到780.2万，同比增长41.23%。这些病毒不仅盗取用户个人信息，还让其面临大量财产损失的可能。

对此，腾讯管家安全专家建议广大用户：

首先，安装腾讯管家等专业安全软件，及时查杀病毒。而且，腾讯管家还具备支付环境安全检测、支付类应用官方正版检测等全方位的支付安全防护功能。

(图：腾讯管家查杀假面盗贼病毒)

此外，在下载APP时，最好选择APP官方站、或在类似应用宝等规模较大的安全电子市场，尽量避免论坛、无安全检测措施的电子市场、小型软件资源站等平台所引发的安全风险。