“終極密盜”罪惡現身 偽裝手機軟件狂盜QQ密碼
網秦全球手機安全中心近日截獲了一組名為"終極密盜"（BIT.KeyCap.A）的高危盜號類手機病毒。手機病毒通過偽裝成塞班手機系統的"系統升級包"騙取用戶下載安裝。感染手機后，在用戶登錄手機QQ、網銀、手機炒股軟件時，竊取用戶密碼，并通過短信形式發送到其指定號碼。用戶若未安裝專業手機安全軟件，密碼安全將面臨嚴重威脅。
近期，包括"手機僵尸"、"X臥底"等手機病毒都收到了用戶的極大關注，手機病毒在除竊取用戶隱私和扣取用戶話費之外，以竊取手機應用程序的賬戶密碼為目的的盜號類病毒也呈現持續上升勢頭。此前，網秦全球手機安全中心已率先截獲包括"盜密空間"（BW.AhWhElla.C）病毒、"盜密黑手"（BW.AhWhElla.G）等盜號病毒。手機病毒通過將自身程序偽裝成QQ拼音（手機版）等熱門應用程序，騙取用戶下載、運行后啟動惡意進程，竊聽、記錄用戶的密碼信息。
"終極密盜"病毒會竊取用戶QQ密碼后自動發送到黑客手機
此次截獲的"終極密盜"（BIT.KeyCap.A）手機病毒，偽裝手法更為巧妙，竊取密碼的范圍更為廣泛，包括QQ密碼、網銀密碼、股票密碼、MSN密碼等都在其盜取范圍之內。并直接通過監聽記錄用戶登錄信息，通過短信外發的方式實現盜號，如此廣泛的盜號范圍，如此詭異的竊取方法，也確與其"終極密盜"的病毒名稱所對應。
截獲到完整的"終極密盜"（BIT.KeyCap.A）手機病毒后，網秦手機安全專家在對"終極密盜"（BIT.KeyCap.A）樣本進行詳細分析，和全程模擬其盜號過程。
專家首先根據樣本包中的collocate文件對"程序安裝包"（kecaac.sisx）進行配置，在添加用以接收密碼的手機號碼（13XXXXXXXXX）。之后，將樣本文件復制到用戶手機并安裝運行后，專家嘗試安裝手機QQ客戶端軟件， 啟動手機銀行客戶端軟件輸入密碼（如123456） ，稍后（13XXXXXXXXX）這個號碼就會收到兩條由感染此病毒的測試手機發來的短信。
網秦手機殺毒可對盜取QQ密碼的"終極密盜"病毒進行快速查殺
其中一條短信為QQ帳號，另一條短信則為QQ密碼，同時，病毒樣本一旦安裝到用戶手機，將無法進行卸載。經過測試，"終極密盜"（BIT.KeyCap.A）可同樣監聽、盜取手機MSN、網銀手機端、支付寶手機版、同花順、大智慧等手機軟件密碼。
對此，網秦手機安全專家指出，"終極密盜"（BIT.KeyCap.A）具備極強的傳播性，偽裝巧妙，以系統常用軟件為名騙取用戶下載，感染用戶手機后，自動啟動并在后臺運行，且難以簡單卸載清除，導致用戶的密碼安全面臨嚴重隱患。面對盜號類手機病毒日益猖獗的現象，為確保用戶免遭盜號威脅，專家建議:
1.應選擇正規手機軟件下載網站，下載手機必備軟件、游戲等，切勿輕信"破解版"、"完美修正版"等經過二次打包的手機軟件、手機游戲、歌曲、音樂、電子書等。謹防其中埋藏手機病毒。
2.選擇安裝如網秦手機殺毒等提供手機病毒查殺、威脅防護等特色功能于一體的專業手機安全軟件。定期對手機進行安全掃描，不慎感染相關病毒后快速進行查殺。
3.在線監測手機軟件安全。對于要下載或已下載手機應用軟件的用戶，可到網秦官網對該軟件的安裝包進行在線檢測，確保無病毒感染。在線查毒地址：http://scan.netqin.com/
3.開啟網秦殺毒提供的專業防護服務，及時攔截如"終極密盜"（BIT.KeyCap.A）等病毒試圖盜取用戶賬戶密碼，并通過短信等方式外發的行為。全面遏制、攔截手機病毒威脅、保護用戶的手機應用安全。
【編輯推薦】
