■文/天津市公安局网络安全保卫总队案件支队，工程师，硕士 刘鑫天津市公安局网络安全保卫总队案件支队，工程师、硕士 李 维

浅析新型Android手机木马病毒功能及实现盗刷银行卡过程

■文/天津市公安局网络安全保卫总队案件支队，工程师，硕士 刘鑫
天津市公安局网络安全保卫总队案件支队，工程师、硕士 李 维

目前Android手机木马病毒日益猖獗，经常有犯罪团伙利用向目标植入手机木马病毒，获取公民个人信息，进而对目标银行卡进行盗刷。本文利用dex2jar、apktool等工具对木马病毒文件源代码进行解析，通过源代码分析，分析木马主要功能及犯罪团伙如何利用木马盗取目标银行卡资金。

Android手机木马 APK文件 木马提取

随着科技的迅猛发展，智能手机与人们的日常生活紧密相连，人们可以通过手机进行购物、办公、社交、视频聊天等。随之衍生出与手机相关的违法犯罪活动，手机恶意软件扮演了重要角色，其中最为明显的就是手机木马病毒。

据最新的案件显示，新型手机木马病毒常以手机短信息为载体，以链接的方式隐藏在短信息当中。比如：“***，你的汽车存在违章，请及时到##交付罚款”、“***家长您好！新学期计划及开学时间为##，请各位家长提前做好返校准备”（其中“#”表示含有木马病毒的链接）。收信息者容易被迷惑，点击短信息中含有的链接，将伪装后的木马病毒下载安装至手机。一旦成功植入，木马病毒会自动隐藏，无法在手机的应用列表中查看，随后会遍历手机内各类数据，并将受害人姓名、身份证号码、银行卡号等数据发送到犯罪嫌疑人预设好的手机号码及电子邮箱，犯罪团伙利用这些数据开展的盗刷银行卡犯罪活动。……