415
十萬手機感染Android病毒MMarketPay.A
本文講的是 : 十萬手機感染Android病毒MMarketPay.A , 【IT168 資訊】7月10日消息，近日，移動安全公司TrustGo發現了一種新型病毒，代號MMarketPay.A，正在國內九家應用商店蔓延，侵襲Android手機已有10萬部手機受到感染。一旦感染，用戶就存在賬單累計的風險，受到毒害的應用商店包括 N多網，機鋒網，應用匯，安豐網，3G門戶，鋒潮，機客及安卓4S店，M-Market。
首先用戶登錄M-Market網站https://mm.10086.cn/(如果使用移動夢網則無需登錄)，如果用戶購買應用或者內容，M-Market會通過短信發送驗證碼給用戶，收到之後，用戶輸入驗證碼，一旦輸入驗證碼，M-market就會自動下載應用，中國移動就會把這筆賬算到用戶賬單中。
而MMarketPay.A病毒能夠通過M-Market的支付係統自動下訂單：
將APN換成移動夢網，以便自動登錄MMarket
找到付費應用並在後端模擬點擊
攔截收到的SMS短信並據為己有，如果驗證圖片被調用，病毒就會將圖片發送給遠程服務器分析驗證碼
將驗證碼發送到M-market網站
下載應用，然後用戶就得莫名其妙的為這些應用付費。
病毒同樣可以搜索、播放和下載付費視頻等內容，而這個過程對手機用戶來說是不知道的。
這不是第一個Android病毒，在一月份，同樣榨取用戶錢財的病毒MSOJPApps也在中國蔓延。
佚名
最後更新：2017-10-11 11:04:27