手机毒霸:警惕色情应用威胁移动支付安全

金山手机毒霸再次监测到威胁移动支付安全的手机病毒，该病毒隐藏在一些色情类安卓软件中，病毒运行后，会从远程服务器获取指令，将中毒手机含特定内容的短信上传。金山手机毒霸安全专家表示，类似手机病毒将严重威胁移动支付安全，提醒安卓手机用户谨慎安装软件。UtDetuc手机病毒隐藏在色情类安卓应用软件中据分析，这个被命名为UtDetuc的手机病毒会在手机收到短信、或删除短信时触发，首先会将用户短信（包括发件人号码和详细短信内容）存储到上传列表，待网络可用时，就会自动上传到http://member.updatalook.com/index.php/Backdoor/submit。UtDetuc病毒还会定时访问远程服务器，来更新短信拦截或监听规则。并可通过接收服务端指令发送指定内容的短信订购收费服务。金山手机毒霸安全专家表示，手机后门监听手机短信会严重威胁移动支付安全。越来越多的网民在手机上使用京东、当当、天猫、淘宝等B2C应用购物，也有人使用手机银行来理财。这些关键应用大多依赖短信来验证用户身份，如果验证信息被手机后门上传到服务器，病毒作者就有可能在其他手机登录网上购物、网银理财等关键应用，从而对移动支付安全构成严重威胁。除此之外，病毒根据服务端指令发送短信订购扣费服务，也会给中毒手机用户造成经济损失。金山手机毒霸安全专家建议用户尽量避免在手机上安装打色情擦边球的安卓软件，这些软件往往不怀好意。如果一个和短信无关的软件安装时需要申请短信权限，应该有所警惕。