360互联网安然中间发布的最新风险提示称，手机木马新变种“双头狗”现身手机付出市场，假装成“淘宝”等网购利用的手机客户端，套取受害用户暗码并转走验证码短信，进而盗取受害者网购账户财帛，消费者要非分出格把稳。

　　360安然专家万仁国介绍说，“双头狗”把本身假装成淘宝网的手机客户端，经由过程收集论坛或一些不良的手机利用市场拐骗用户安装。与通俗木马不合的是，一旦用户手机安装了“双头狗”，它在初次运行时还会提示“安装账户安然办事”，实际倒是木马的另外一个载体，并假装为系统利用一向在后台运行，用户假定不利用安然软件检测，很难发现手机已中了木马。

　　据阐发，用户运行“双头狗”木马假装的假淘宝时，会被要求输进账户、暗码和身份证等资料，而这些资料全数被“双头狗”在后台以短信的情势发送到黑客的手机号上。更可骇的是，直到“双头狗”被完全断根前，受害用户手机收到的所有短信城市被木马转发到指定手机上，包含网购的验证码短信等，不但等闲泄漏小我隐私，网购账户及其联系关系的银行卡财富也会是以承受巨大年夜损掉。

　　万仁国暗示，“双11”网购节将至，再加上手机网购和付出日趋普及，手机木马近期活跃度较着晋升，消费者应寄望经由过程淘宝官网等正规渠道下载利用，并利用手机卫士等安然软件反对和查杀木马。