最近，中国A股市场一片欣欣向荣，摩拳擦掌跃跃欲试的不仅是股民，还有手机病毒。360手机安全中心监测发现，一款名为“股票恶魔”的手机木马近期集中爆发，该木马会私自下载推广软件，造成手机用户话费及流量费用大量消耗。目前360手机卫士已对“股票恶魔”实现查杀。
号称股市新手指南 暗地里偷话费
新手入市，必然期待可以快速上手，掌握炒股技巧，趁着形势一片大好赶紧捞一笔，“炒股入门”、“炒股技巧”一类的手机应用成为入市新手的首选，不法分子利用新手入市想要尽快了解行情、掌握炒股技巧的急切心情，专门制作以股票为主题的手机木马。
一款名为“股票恶魔”的木马伪装成“炒股入门知识”、“股票技巧大全”手机应用，在应用程序中捆绑恶意广告插件，该插件会私自下载推广软件，直接造成手机用户上网流量和话费损失。
篡改“炒股技巧”软件 实为手机信息窃贼
除“股票恶魔”木马外，还有两款木马利用股民希望掌握更多技巧的想法篡改常用软件，窃取手机用户信息：其中一款木马篡改“炒股技巧”软件，用户安装后，会在手机后台私自发送扣费短信并屏蔽回馈信息，同时会遍历手机通讯录并向手机联系人群发短信，造成手机用户的话费损失。
另一款木马篡改了“红马甲炒股软件”，不仅会拦截手机用户新到短信，并将短信内容发送到指定号码，造成中招用户话费损失，并且泄露个人信息。不法分子在掌握了中招用户的通讯录和相关信息后，就可以扩大作恶范围，甚至可以有针对性的进行定向诈骗，对更多人的手机和财产安全造成威胁。
360手机安全专家提醒，在下载股票相关手机应用时，应尽量选择在360手机助手等正规手机应用平台下载安装，不要安装网盘、论坛等来历不明的应用程序。同时使用360手机卫士等手机安全软件定期对手机进行病毒和木马查杀，为手机安全提供保证。
新广告法9月起实施：发广告垃圾短信最高罚3万
近日新广告法草案修订，将于9月1日开始执行。新广告法在49条的基础上修订为75条，这是自1994年广告法颁布以来的首次修订, 新修订的广告法填补现行广告法的很多空白，明确了未经当事人同意，不得以电子信息方式向其发送广告。其中，乱发垃圾广告短信将对广告主处5000元以上3万元以下的罚款。
垃圾短信一直是困扰民众的难题，据360互联网安全中心发布的《2014年中国手机安全报告》（下称《报告》）显示，2014年，360手机卫士共为全国用户拦截各类垃圾短信约613亿条，其中广告类垃圾短信423亿条。而新广告法的实施或可控制垃圾短信的进一步泛滥。
以短信作为广告传播媒介价格较低，因此很多广告主会选择这种方式。但由于社会各界对电信骚扰的重视程度日益提高，垃圾短信的规模较之以往有所下降。《报告》显示，相比2013年拦截的971亿条垃圾短信，2014年垃圾短信已经下降36.9%，日均拦截1.68亿条。
但另一方面，《报告》对伪基站的泛滥表现出一定程度上的担忧，在360手机卫士拦截的所有垃圾短信中，有32.7亿条为伪基站发出的短信，占所有垃圾短信总量的5.3%。记者向360手机安全专家了解到，“伪基站”可以任意模拟号码发送垃圾短信，不仅模拟手机号码、商户号码，甚至还模拟银行、运营商号码等，因此除发送广告短信外，还被不法分子用来实施诈骗，因其伪装性强，更令人难以防范。
在全国人大法工委召开的立法评估会上，全国人大代表张泽群说，实践中广告乱象很多，此次修法立足于管住假的、制住乱的。中国广告协会副会长周玉梅表示，新法很多规定切中要害，对弹窗广告、房地产广告、教育培训广告、骚扰广告等社会公众关注的热点、痛点作出针对性规定。
此次新广告法的修订，一方面明确了广告类垃圾短信的处罚方法，让管理监督有法可循；另一方面也从法律层面为垃圾短信的治理提供了指导思想。未来不同种类的垃圾短信都将有相应的法律法规进行限制和治理，从而在根本上掐断垃圾短信的源头，让人们摆脱被骚扰之苦。
仅凭手机号就能偷空支付宝？360专家详解骗局
仅凭手机号就能修改支付宝密码把钱都转走?听起来匪夷所思，但却真实发生在陕西。朱某通过非法购买1万个电信用户的手机号码和网上营业厅登录密码，对开通支付宝的用户进行密码篡改以及实时转账，盗窃多人账户共23.8万余元。这样骇人听闻的盗窃案到底是如何发生的?360手机安全专家揭秘了整个骗局。
据了解，朱某是在网上购买到1万个电信用户的手机号以及对应的网上营业厅登录密码，并筛选出绑定了支付宝账号的手机号码，然后开始大肆篡改用户的支付宝密码，同时拦截修改密码的动态短信，悄无声息地就把账户内的钱转走了，整个过程手机用户全然不知。
近年来，各类支付APP呈爆炸式增长，人们出行、吃饭、看电影等都会通过支付宝或微信支付来结账。只需点几下屏幕，就省去了付钱找零的麻烦。360手机安全专家表示，虽然第三方电子支付平台一直不断的提升安全性能，但终究是多个环节的配合才能完成支付，其中任何一个环节出现纰漏就容易被犯罪分子“见缝插针”。
手机支付固然方便，但由此衍生出的各种不安全因素也引人深思：到底该如何防止手机钱包被盗?360手机安全专家建议，平时常用的主要银行账户不要开通网银以及第三方支付平台，支付宝等电子支付平台的密码最好用数字和字母组合的高级密码。更重要的是，一定要与其他网站常用的密码有所区分，防止不法分子恶意撞库造成盗刷账户等严重后果。
对于这起案件，360安全专家分析称，这些人之所以能得手，拦截短信验证码是关键一节。在电子支付时代，手机“短信验证码”被赋予了过高的权限。而实际上，不法分子通过伪基站发送钓鱼短信或木马等，可以轻松截获验证码并进一步破译密码。专家提醒广大手机用户，手机支付时一定要注意操作环境的安全性，不法分子除了会拦截短信破解支付密码外，还会在公共WiFi上实施“钓鱼”。手机用户务必下载360手机卫士，开启“支付保镖”功能拦截欺诈网址，严格保护交易短信，为手机支付提供全面安全保障。
联系客服
