山寨12306订票软件内置病毒恶意扣费私推软件

自12月25日起，春运火车票就可以在网上购买了，各大浏览器再次打起抢票牌，甚至还趁机搭售保险。网上关于买火车票被骗的新闻也开始增多，春运火车票再次成为关注的焦点。 今年12306官方手机购票软件“铁路12306”正式发布，方便了乘客手机买票。据安全实验室监测，目前仍有大量山寨12306应用充斥各大手机论坛电子市场，还有部分山寨12306应用内置手机病毒，涉嫌偷偷联网、恶意扣费、私自下载其他应用等恶意行为。 在一款名为“12306订票助手”中，就截获了2款手机病毒，分别为a.payment.googla.b.【银行扒手】、a.expense.tgpush【银行鬼手】。这两个手机病毒均伪装成火车票订票软件12306订票助手，放在各大手机论坛、非安全电子市场提供给用户下载，由于名字极具欺骗性，因此普通用户很容易上当。 安全专家分析发现，“银行扒手”病毒会先检测用户是否安装了手机安全软件，然后再决定是否启动恶意程序，假如发现用户未安装安全软件，就会在后台私自发送短信定制SP业务，实施恶意扣费，同时拦截运营商回执短信；还会偷偷上传用户信息，导致隐私泄露。 而“银行鬼手”病毒则会在未经用户允许的情况下，后台私自下载未知软件，给用户造成严重的资费消耗。安全专家还发现，该病毒还主要瞄准了许多银行类应用，包括工行短信银行、浦发手机银行、中信银行等知名客户端都被感染。 安全专家提醒广大旅客，网购火车票认准12306官方网站www.12306.cn；手机购票一定要从官方网站“铁路12306”App，避免在手机论坛、非安全电子市场下载购票软件。