近日,迈克菲实验室发现一个可怕的恶意Android应用程序Token Generator(令牌生成器)。该恶意程序与Zeus和SpyEye非常类似,能够进行远程操控,并通过伪装成用户银行的令牌生成器,窃取用户手机银行的账户信息。与Zeus和SpyEye不同的是,它能在不感染用户电脑的同时,获得移动设备上的初始密码,因此其潜伏更深、更不易察觉。
迈克菲发现,恶意攻击者会伪装成用户银行的工作人员,给用户发送电子邮件、短信、网站和链接,诱使用户安装该恶意应用程序。当恶意应用被安装后,它会邀请用户输入登录名和密码,从而获取用户的身份信息。
实际上,大多数银行并非是由于银行的IT系统被攻破,而是因为用户在不知情的情况下,将个人银行信息给了恶意攻击者。不少以Android手机为目标的恶意应用程序,还会在用户不知情且并未授权的情况下,将手机用户包括银行登录账号密码及手机交易密码等信息秘密发送给攻击者。
在分析了各种手机银行的安全威胁之后,迈克菲安全建议中心为手机银行用户提出了以下安全操作建议,帮助用户避免手机银行的安全威胁。这些建议包括:
一、 不轻易透露个人的银行信息:不向除银行工作人员以外的任何人透露您的银行卡号码或密码;不在短信或电子邮件中透露任何帐户相关的信息;如果您收到金融机构发送来的短信,在阅读后最好能删除。
二、 警惕假冒的应用程序和假冒成银行或银行工作人员发来的信息:对伪装成来自银行的电子邮件(又称网络钓鱼)不要轻易回复,从而避免感染上病毒;下载银行的移动应用程序之前进行确认,确保每次您正在访问真正的银行;报告任何可能是恶意的银行应用程序。
三、 如果您使用Wi-Fi联网,请在确保无线网络安全的情况下安全连接至您的手机银行站点或应用程序:切勿通过不安全的无线网络发送敏感信息,例如酒店或咖啡厅里的无线网络;如果您要在公共场合下查看银行帐户(如图书馆或咖啡厅),请注意安全并在结束查看后立即更改密码。
四、 确保您的设备安全:使用密码保护设备,并将设备设置为一段时间后自动锁定。切勿尝试破解或修改设备,因为这可能会使设备受到恶意软件的攻击。
五、 检查您的设置:Android用户应该确保他们只从信任的来源处下载应用程序。不对“来源不明”的应用授权。
六、 如果您丢失了手机或更改了手机号码,请联系金融机构,以便他们及时更新您的手机银行信息。
七、 留意查看财务对账单:仔细查看财务对账单或交易明细,及时发现任何异常情况。
八、 通过专业化的手机安全软件获得更为完整的安全保护。如可以选择在您的Android设备上安装McAfee® Mobile Security™,它不仅能够提供全天候的防病毒保护,还让你能够备份和恢复个人数据,在设备丢失或被盗时,能对设备进行远程锁定、定位和擦除数据的操作。此外,也可以考虑McAfee® All Access,该软件能够跨包括电脑、笔记本、上网本、智能手机和平板电脑的所有设备提供安全保护——保护用户远离恶意网站和黑客、病毒、网络犯罪、电子、身份窃取等
作者:龙铭洪,转载请加上这句。
分享到:
相关推荐
针对系统安全,使用C、JAVA语言编程时的注意事项
变频电源使用时有哪些安全注意事项.pdf
公交车驾驶员冬季行车安全注意事项.pdf
基坑开挖安全注意事项.doc
网络安全注意事项 1. 系统安全 确保Windows自动更新,定期进行Windows更新。 定期安装最新的系统更新程序和漏洞补丁。 禁用和关闭一些系统不必要的服务和端口。 定期优化系统,清理注册表、垃圾文件、临时文件、IE...
本文主要讲了一下关于变频器安装前后的安全注意事项,下面一起来学习一下
道路施工项目安全注意事项.docx
风电机组维护工作安全注意事项.pptx
网络安全注意事项 1. 系统安全 确保Windows自动更新,定期进行Windows更新。 定期安装最新的系统更新程序和漏洞补丁。 禁用和关闭一些系统不必要的服务和端口。 定期优化系统,清理注册表、垃圾文件、临时文件、IE...
主要介绍手机wap网页设计中开发注意事项,解决在手机网页开发过程中遇到的各种问题,做到手机页面的兼容(布局,CSS,网页大小,字体控制等)。如:Iphone手机网页设计中需要注意的问题解决方法。
手机类PCB设计注意事项.pdf
网络安全注意事项全文共7页,当前为第1页。网络安全注意事项全文共7页,当前为第1页。 网络安全注意事项全文共7页,当前为第1页。 网络安全注意事项全文共7页,当前为第1页。 编号:SM-ZD-87446 网络安全注意事项...
夏季高温作业注意事项,提醒各位夏季作业是应该注意的问题
室内外活动安全注意事项.docx
汇川 高响应伺服电机安全注意事项zip,汇川 高响应伺服电机安全注意事项
UPS操作维护安全注意事项.pdfUPS操作维护安全注意事项.pdfUPS操作维护安全注意事项.pdfUPS操作维护安全注意事项.pdfUPS操作维护安全注意事项.pdfUPS操作维护安全注意事项.pdf
所以,为了你、也为了疼你、爱你的亲人,为了大家能有一个健康愉悦的网络环境,在此有必要向同学们讲一讲怎么来预防和应对网络危害: 网络安全注意事项完整版全文共11页,当前为第4页。网络安全注意事项完整版全文共...
如何卸载360安全卫士有哪些注意事项.docx
工程项目管理与设计安全要点注意事项与施工必读.docx
介绍压缩机试车过程需要知道的事项