主页（http://www.175shouji.com）：报告称手机银行安卓客户端易被盗版植木马
当前手机支付普及率逐年增高，但随之而来的支付安全风险也越来越大。由于这类网银木马启动、登陆界面足以以假乱真，很难与真正的手机客户端应用区分开来。一旦使用者信以为真，按界面要求依次输入身份证/账号号码、密码等个人信息，很可能就会遭受财产损失。
7月16日，360互联网安全中心发布2014年第二期中国移动支付安全报告（以下简称《报告》），《报告》中显示手机银行客户端易被盗版植入木马。仅今年4月份，伪装成网银客户端升级助手的木马就多达数十款。一旦手机被木马攻陷，就有可能遭受网银账号密码被窃、拦截银行卡验证码，最终导致银行卡被盗刷风险，同时这些木马还会通过后续版本的升级使作恶功能愈加完善。
《报告》中指出，这类网银木马的作恶过程主要分为四步，依次为申请管理员权限，防止卸载；向控制号码发送激活信息；骗取用户卡号密码等信息；拦截并转发短信授权码，使得感染木马的用户手机实际上成为银行与黑客之间的信息中转站，让黑客可以轻松的使用盗来的账户进行各种网上支付。
图：网银木马仿造真实手机银行客户端难区别 并发送短信代码激活黑客指令
