随着移动支付的兴起和普及，手机支付病毒也越来越多，并且危害性呈现大幅提升趋势。9月4日，腾讯手机管家率先截获一个名为“银联间谍”的手机支付病毒，该病毒伪装成中国银联应用，诱骗用户下载安装后便可收窃取用户银行账号等信息，并发送至指定手机号码，直接导致资金被盗风险。
图：腾讯手机管家查杀银联间谍病毒
据腾讯手机管家安全专家分析，“银联间谍”病毒被安装到手机后，便会自动发短信到黑客手机1528063****告知成功安装，接着开始激活设备管理器获取一些高级权限，比如，发送短信。
图：银联间谍病毒私自发送短信并激活设备管理器
接着病毒便会弹出一个中光大银行集团要求输入信用卡号、有效期、CVV2码等信息，输入后点击提交会偷偷将输入内容发送至黑客手机。提交数据后会自动退出软件，返回桌面，软件图标会消失。
图：窃取银行卡号等隐私信息
通过窃取到的信用卡号、有效期、CVV2码，黑客完全可以利用这些信息对信用卡进行盗刷，比如，购买机票、预定酒店等消费。
不仅如此，“银联间谍”还会读取用户所有短信内容，并拦截这些短信，转发至指定手机号码。用户的手机支付验证码等短信内容也将被黑客窃取，这很可能让黑客利用受害人手机号注册的支付宝等第三方支付工具发起快捷支付，从而盗刷用户银行卡。
目前，“银联间谍”病毒伪装成中国银联APP在各大手机论坛、非安全电子市场供用户下载安装。腾讯手机管家安全专家建议，用户在下载手机应用的时候最好到官方网站或者安全电子市场下载，同时安装腾讯手机管家，可以有效的查杀各类手机病毒。
