新型木马伪装成支付宝 盗取账号和密码

　　360互联网安全中心近日截获了一个利用安卓系统组件的“套牌木马”家族。手机用户安装伪装成“一键清理”的恶意程序后，会修改中招手机中以“爸”“妈”“哥”“姐”等类似家人昵称存储的联系人号码，窃取短信、通话记录等隐私信息，还会在手机使用支付宝登录页面时，关闭掉正版支付宝应用，将手机页面替换为伪造的“支付宝登录”页面，木马通过发送短信的方式将这些信息发送给木马制作者。

　　手机安全专家提醒，木马制作者极有可能进一步对窃取到的短信内容进行过滤，获取支付宝验证码信息，盗取中招手机用户的财产。