360互联网安全中心近日截获了一个利用安卓系统组件的“套牌木马”家族，它能够修改中招手机中“爸”“妈”“哥”“姐”等家人的手机号码，这一家族的木马还会将正版支付宝付款界面替换为钓鱼页面，窃取支付宝账号和密码。
据了解，“套牌木马”家族会判断中招手机当前运行的是不是支付宝登录页面，如果是，木马会直接关闭掉正版支付宝应用，将手机页面替换为伪造的“支付宝登录”页面，手机用户输入“账户”和“登录密码”后，木马通过发送短信的方式将这些信息发送给木马制作者。
手机安全专家提醒，木马制作者极有可能进一步对窃取到的短信内容进行过滤，获取支付宝验证码信息，与窃取到的支付宝账号密码相结合盗取中招手机用户的财产。手机用户要警惕“套牌木马”家族，及时查杀。
