360手机安全中心最新发布的安全播报称，一款名为“鬼手指”的木马在扩散，该木马专门恶意篡改支付钱包类手机应用，不但能够私自发送扣费短信并屏蔽运营商的回馈短信，甚至还能私自下载安装指定软件，消耗手机用户的流量和话费。

　　安全播报指出，“鬼手指”木马伪装成“PP钱包”诱骗手机用户下载，安装后会私发扣费短信，并屏蔽回复短信。扣费短信资费远高于普通短信，并且不定期发送，按每条2元计算，手机用户极有可能在一天之内就损失上百元话费。

　　安全播报表示，监测发现，“手机钱包”“支付宝钱包”“微博钱包”等用户量较大的手机钱包类应用都存在被手机木马恶意篡改的风险。

　　为避免上当，手机安全专家建议广大用户使用手机支付类应用一定要从官网网站或经过安全监测的应用市场下载，避免通过论坛、二维码、短信链接等不安全的方式下载，并开启安全软件查杀木马。