文章大纲：

• 1、老年机被植入木马，截获验证码五百余万条，他们这么做为了什么？
• 2、当心手机里的病毒：木马病毒如何窃取个人信息？
• 3、利用木马病毒盗取信息的诈骗是怎样实现的？
• 4、手机中了木马病毒,验证码会发两次吗
• 5、手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答

老年机被植入木马，截获验证码五百余万条，他们这么做为了什么？

他们这样做的最终目的是为了从盗取的个人信息中获得利润，然而他们背后还有一个庞大的获利团体，能够把盗取的个人信息变现。

你的手机有中过病毒的迹象吗？又或者我们可以这样问，如果你的手机中了病毒，那么你知道你的手机是出了故障还是中了病毒吗？我想这个问题对于很多老年人来说都是很难回答的，涉事嫌疑人也是看中了这一点，他们利用老年人不能够熟练的操作手机以及对病毒认知不太完善的情况，开始在老年机中植入木马，非法截取他们的个人信息。这些信息中就包括很多官方平台给老年人发的验证码。

验证码被木马病毒拦截，对于老年人的生活会起到什么样的困惑呢？无疑它会使老年人生活不便，比如要想在手机上下载或是登录一个软件又或者办理一个程序，那么老年人很可能会因为收不到验证码而无法进行。其次老年人的个人信息已经泄露，隐私也得不到保障。

那么盗取老年人个人信息，截取他们验证码的背后庞大的体系，他们又是如何操作的呢？老年机中植入木马，木马可以拦截这些信息，将它发送到对码平台，然后会有专门负责对码的工作人员弄清楚这一个验证码是由哪个软件发出的，随后这些获取的个人信息也可能再次倒卖给一些征收个人信息的平台。这些平台或是个人可以利用这些验证码进行新的软件的注册，领取优惠券和新人红包，这样就可以将盗取的个人信息和验证码进行变现。当然变现的方式还有其他很多种。但无论是哪一种，其最终目的都是为了从中赚取利润，直接用木马拦截的一方是为了赚钱，而再次购买个人信息的平台也是为了赚钱。

当心手机里的病毒：木马病毒如何窃取个人信息？

手机里面的病毒，尤其是木马病毒，会记录手机的一些操作，包括输入的账号密码等等，当他有了这些信息的时候就能够盗取账户的资金或者信息。

利用木马病毒盗取信息的诈骗是怎样实现的？

目前有不法分子利用伪基站冒充工行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行 *** 购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：

1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。

2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。

3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。

4.下载网银支付类应用要到官方网站进行下载。

5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。

手机中了木马病毒,验证码会发两次吗

不会。

现在我们已经适应了通过短信接收来自官网、单位通知等，也是由于这种对短信的信任催生了钓鱼短信的发展。很多不法分子就在短信中附加诱导链接，只要用户点击，就会有一些下载提示，一旦点击下载手机信息将会丢失，完全暴露在不发分子严重。另一种情况下就是用户在一些公共场所登录账号的时候，感染木马的几率也会非常大。在没有短信验证码操作的以前，很多黑客能够很轻易的利用技术入侵某些网站或是用户手机，将用户手机中的一些私密信息或是网站中的一些重要资料进行盗取，从而行使盗取等。从企业商家的角度来看，当用户在一个不常用的地点登陆时，各大网站或APP有了短信验证码这个操作时，一旦账号有什么异常敏感行为时，就需要用户本人进行短信验证，在这之后才能进行支付、修改等操作。而不再是以前那种只要掌握用户账号密码就能够为所欲为的时候了。而且很多时候在执行一些重要指令命令的时候，各大网站还有平台，也会实现发送一条提示警惕性的短信，来告知用户这个消息，如果不是本人的操作时，用户可以通过短信验证码的提醒，及时进行密码修改，减少损失，极大的打击了木马的嚣张气焰。

手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答

理论上说是能的。但是 支付宝 微信和银行软件的安全机制是更高的，病毒很难攻击进去的，所以你就放心用吧。

手机木马可以攻击支付宝，微信和银行等软件。

1.手机如果被植入木马，黑客在后台操作通过木马拦截用户短信，获取验证码，记录账户密码，而用户不知道，进而实现了盗刷。

2.通过盗取用户的个人信息，获得账户和个人身份信息。通过现有信息资料，暴力破解账号密码。

3.纯技术攻击这些大公司 *** 的非常多，但是成功的概率非常低。

4.洛伊木马（简称为“木马”，英文为trojan）由于不感染其他的文件，也不破坏计算机系统，同时也不进行自我的复制，所以木马不具有传统计算机病毒的特征。由于目前市面上的杀病毒软件一般都直接支持对木马的查杀，所以大家习惯于将木马称为“木马病毒”。

在恶意代码家族中，木马主要用来作为远程控制和窃取用户隐私信息，它同时具有计算机病毒和后门程序的特征。

一般的木马程序包括客户端和服务器端两个程序，其中客户端用于攻击者远程控制植入木马的计算机（即服务器端），而服务器端即是植入木马程序的远程计算机。当木马程序或带有木马的其他程序执行后，木马首先会在系统中潜伏下来，并修改系统的配置参数，每次启动系统时都能够实现木马程序的自动加载。有时，木马程序会修改某一类型文件的关联，从而使木马的潜伏变得更加容易，并不易被用户发现。运行木马的客户端和服务器端在工作方式上属于客户机/服务器模式（Client/Server，C/S），其中，客户端在本地主机执行，用来控制服务器端。而服务器端则在远程主机上执行，一旦执行成功该主机就中了木马，就可以成为一台服务器，可以被控制者进行远程管理。木马通常采取下图方式实施攻击：配置木马（伪装木马）→传播木马（通过文件下载或电子邮件等方式）→运行木马（自动安装并运行）→信息泄露→建立连接→远程控制。