使用安卓手机的小伙伴们注意了，最近有一款恶意软件针对四大银行app，能够窃取银行信息和二元认证密码。

据《悉尼晨锋报》报道，联邦银行（Commonwealth Bank）、西太银行（Westpac）、澳洲国民银行（National Australia Bank）和澳新银行（ANZ Bank）的用户现在是一款恶意软件的目标。该软件会潜伏在手机中，等到用户打开银行软件，该恶意软件会叠加一个假的登录界面，用来获取用户名和密码。

据悉，该恶意软件能够模拟20种澳洲、新西兰和土耳其的银行软件，还能模拟几种软件的登录界面，包括PayPal，eBay，Skype，WhatsApp。

除了窃取登录信息，该软件还能拦截二元认证短信密码，在用户手机中隐藏短信的同时，把短信发给黑客。有了这些信息，小偷就可以绕过银行的安保措施，无论身处何处，都能登录受害者的网上银行账户，转移资金。

杀毒软件ESET公司的Nick FitzGerald说，这些恶意软件随着安全防护软件的升级，也不断地变得更复杂。“绝对不可掉以轻心，这些软件现在可以针对20个银行软件，以后就可以针对更多的银行软件。”

（图片来源：《悉尼晨锋报》）

被ESET查探出来的这款恶意软件叫Android/Spy.Agent.SI，它是通过模拟成Adobe Flash Player的样子潜入手机中的。如果安卓手机设置成接受未知来源软件的话，就很容易受到感染。