窃私类病毒入侵借贷类运用百度手机卫士为用

2019-05-14 20:24:31 来源: 许昌信息港

近日,百度安全实验室在一个络借贷平台(易融,址:监控到一款具有特定商业目的新型隐私盗取类病毒易融窃贼,该病毒会导致借款人的个人敏感信息被该平台非法盗取,很有可能对用户的隐私及财产安全造成严重威胁。目前,百度卫士已经能全面查杀该病毒。

据百度卫士安全专家向介绍,借款人在络借贷平台申请贷款进程中,信贷顾问会要求借款人下载一款名为P2的客户端软件,并通过该软件提交个人资料,以便进行综合性评估,而此运用含有特定商业目的的易融窃贼隐私窃取类病毒。百度卫士在此提醒广大用户在参与贷的过程中,要注意对个人隐私信息进行保护,严防个人信息的泄露从而造成意外的财产损失。

(百度卫士查杀易融窃贼)

据介绍,P2的客户端软件下载完毕之后,借款人需要在程序中输入真实姓名、号码、身份证号、邮箱等个人信息后,点击立即申请即可完成贷款的申请。和普通的金融类APP一样,如果要申请贷款,填写这些信息是用户必须提供的。

(新型窃私类病毒易融窃贼安装界面及程序启动后界面)

然而经过百度卫士安全专家分析后发现,该款软件的功能远非表面上看起来那么简单合理。首先,该软件在初次运行时能够盗取用户上的所有短信记录,其次,它可以盗取用户发送和接受的所有新短信,并拦截所有以9、10或0开头号码发来的新短信,这些新短信包括银行短信、移动运营商短信、SP短信等。当接收到这类和用户的财产安全关系密切的短信指令时,就会发送到指定号码。

(易融窃贼在初次运行时窃取用户上的所有短信记录)

(短信中包括大量的个人隐私信息:其中包含大量站用户名、密码等)

(用户在客户端提交个人信息)

(盗取用户发送和接受的所有新短信)

百度卫士安全专家指出,该APP属于借贷类运用,针对性强,普通用户根本不会想到自己的身份证号码、银行短信等隐私信息会遭受络借贷平台的非法窃取,因此大部分用户不会对于此类软件多加防范。不法分子正是利用用户这种毫无防备心理,盗取用户个人信息,一旦这些隐私信息被恶意利用,必将会给广大用户造成不可估量的财产损失。

目前,百度卫士已能全面查杀该病毒,并针对此类病毒对广大用户做出以下安全提示:

1、提高隐私保护的意识:在参与贷的过程中,要询问清楚个人资料的保护措施,以及个人信息是不是用作其他用途,个人信息的泄漏可能会给您的账户资金带来一定的安全风险。

2、下载百度卫士进行保护。如果已经遭受病毒,一定要使用百度卫士进行病毒查杀,以隐私泄露带来的损失。

立即下载百度卫士,捍卫财产安全:

扫一扫轻松下载:

白带多白带黄什么原因
产后流血不正常怎么办
盆腔炎的早期症状
本文标签: