央广揭秘：街边5s为安卓系统藏偷钱木马

近日，央广《天天315》报道，长沙一男子因贪图便宜，在街边购买所谓的苹果5s，导致银行卡被盗刷6万之多，而期间该男子并没有把银行卡相关信息透露给任何人，后经查发现这部5s原来是装有安卓系统的山寨货。对此，360手机安全专家接受该栏目采访时表示，这部手机在出售前可能已被人工植入木马，窃取用户隐私后，再利用第三方支付软件将事主银行卡内的钱款盗刷。

报道称，长沙沈先生与兜售手机的年轻人经过一番讨价还价，最终以1200元购买到这部iPhone5s，还把玩了一番，但随后沈先生发现自己的手机有些不对劲，在贴膜商贩以及维修店员的提示下，他发现自己购买的5s是一部带有安卓系统的山寨版手机。更令人意想不到的是，网银卡多张被盗刷，金额高达6万余元。

据专家介绍，在街边兜售假iPhone十分普遍，一些小贩寻找目标，主动搭讪售卖的都是假手机、山寨货，由于成本很低，利润很客观。但为了赚取更多的利润，不法分子开始通过植入手机病毒以期待能够有更大的收获。

其实，利用网银木马拦截手机网银交易验证码短信并非难事，八月初，一名19岁的在校学生通过制作蝗虫超级手机木马已使50万手机被感染，通过警方立案侦查，从嫌疑人后台竟发现大量用户的银行、支付宝等动态密码，资金余额等涉及财产的短信。

360手机安全专家陈冲在接受采访时表示，这种盗刷是通过木马获取到受害人短信验证码得以实现，而这种方式只需几分钟就可完成整个过程。另据360互联网安全中心数据显示，2014年上半年Android平台新增恶意程序样本超过84万个，而国内主流的16款手机网银应用也存在不同程度的安全风险。

那么如何应对此种隐患?安全专家建议用户购买手机一定要去大型、正规的渠道，同时下载手机软件时使用如360手机助手这样的可信、安全绿色的下载渠道，保证手机安全，并且开启360手机卫士防护功能，当出现木马拦截网银验证码短信、窃取手机网银密码等异常状况时，能够及时提醒并查杀木马。