[每週質量報告]警惕手機密盜(2011.1.23)

　　北京郵電大學博士生導師 鄒仕洪

　　盜號類的病毒這個數量越來越多，然後盜號類的案件越來越多。最開始發現盜號病毒主要是盜這個QQ號碼，現在我們慢慢發現他們越來越瞄準了金融類的這種手機軟體包括這個支付寶，手機銀行，手機炒股等等。

　　包括QQ號碼和密碼在內的各種密碼，是廣大手機用戶最為私密的信息，那麼這些密碼是怎麼樣被手機黑客竊取的呢？記者在技術人員的幫助下，進行了演示。技術人員首先將記者的手機連接了電腦網絡，並下載了一款藏有QQ盜號手病毒的應用軟體，並綁定了一部接收病毒傳送密碼信息的特定手機。

　　記者：現在技術人員已經把一種叫做QQ盜號手的病毒安裝在了我的這部手機上，如果我現在再用這部手機來登錄QQ的話，那麼我的賬號和密碼就將被盜取，那麼我們來做個實驗，看一下是不是這樣的。

　　打開QQ聊天軟體，記者輸入了QQ號碼和登錄密碼831722，就在記者完成這些程序的3秒鐘之後，特定的接收手機就收到了一條短信。

　　手機安全工程師

　　現在你的那個QQ的號碼還有密碼已經發送到我手機上了，然後你的QQ號是1311955573，密碼是831722。

　　記者發現，手機安全技術人員收到的QQ號碼和密碼，與記者本人的QQ信息完全相同（畫面對比特技），也就是説，記者的QQ號碼和密碼已經完全被手機黑客竊取，而記者的手機卻沒有絲毫異常。

　　手機安全工程師

　　這樣的話，他掌握你的賬號和密碼，就可以盜取你賬號裏面的好友的信息，然後通過向你的好友發送一些詐騙的信息，比如説讓你打錢呀或者是用你的QQ幣買一些網絡的虛擬物品，然後轉到自己的QQ下面呀。

　　2010年7月，中國互聯網絡信息中心的調查顯示：我國網民使用手機上網更多的是為了交流信息和娛樂,最流行的就是手機上網聊天.而手機盜號病毒的存在無異於在手機網民中埋下了危害巨大的隱形炸彈。讓廣大手機網民更意想不到的是，2010年11月，一種比“QQ盜號手”功能更為強大的手機盜號病毒突然現身，而這種名為“終極密盜”的手機病毒能夠盜取的，已經不僅僅限于QQ密碼了。

　　北京郵電大學博士生導師 鄒仕洪

　　它其實是（有）一個多合一的一個盜號功能，它能夠盜取QQ，盜取支付寶，還盜取某些銀行客戶端的這個賬號和密碼，就是它的功能已經非常強大了。

　　專家介紹，如今的盜號類手機病毒已經不僅僅滿足於盜取聊天工具的密碼，而是悄悄盯上了手機支付形式中的各類密碼，伺機獲取更大的利益。

　　現在網絡購物越來越受到了大家的青睞，很多人會選擇支付寶這樣的一種平臺，那麼終級密盜這樣的一個病毒，就盯上了這種手機支付的形式，它可以盜取你的賬號和密碼，那麼這些信息被盜取之後，你的密碼可能就會被修改，資金就可能被凍結。

　　在技術人員的幫助下，記者再次進行了演示。在自己的手機上下載安裝了“終級密盜”盜號病毒之後，記者進行了一次模擬手機網絡購物。就在記者選取了商品，並登陸了支付寶賬戶，輸入賬戶密碼的幾秒鐘之後，技術人員手裏的監控手機就收到了兩條短信，短信裏分別清清楚楚地顯示出記者的支付寶賬號和密碼.

　　技術人員告訴記者，此時她已經可以隨心所欲地操縱盜取來的支付寶賬戶了。