360手機安全中心最新發布的安全播報稱,一款名為“鬼手指”的木馬在擴散,該木馬專門惡意篡改支付錢包類手機應用,不但能夠私自發送扣費短信并屏蔽運營商的回饋短信,甚至還能私自下載安裝指定軟件,消耗手機用戶的流量和話費。
安全播報指出,“鬼手指”木馬偽裝成“PP錢包”誘騙手機用戶下載,安裝后會私發扣費短信,并屏蔽回復短信。扣費短信資費遠高于普通短信,并且不定期發送,按每條2元計算,手機用戶極有可能在一天之內就損失上百元話費。
安全播報表示,監測發現,“手機錢包”“支付寶錢包”“微博錢包”等用戶量較大的手機錢包類應用都存在被手機木馬惡意篡改的風險。
為避免上當,手機安全專家建議廣大用戶使用手機支付類應用一定要從官網網站或經過安全監測的應用市場下載,避免通過論壇、二維碼、短信鏈接等不安全的方式下載,并開啟安全軟件查殺木馬。