安卓4款假冒防毒app 暗藏新型恶意木马病毒

【美博翻墙】英国网络安全公司NCCGroup 近日发布研究报告,发现在Google Play商店平台一款名为“SharkBot”的新型态 Android 恶意木马病毒出没,实际上却是有后门的银行木马程序。采用非常狡猾且复杂又阴险的手法,利用隐身在多个假冒为手机防毒软件的应用程序内,吸引用户下载,并借此绕过 Google Play 的安全审查机制。

安卓手机用户若一旦在不知情的状况,下载这些已被植入“SharkBot”木马病毒的应用程序后,装置就有可能遭受感染,不但能侧录手机键盘输入的资料,拦截手机收到的短信内容,甚至还会窃取手机凭证与登录网银的凭证,从远端取得手机装置系统的权限,并进一步在背地里,从用户手机已下载的网络银行App,暗中通过一套具有启动自动转帐汇款功能的系统,趁机搬移用户银行里的存款,牟取不法获利。

目前已知夹带有“SharkBot”木马病毒的四个特定应用程序的名称为:

Powerful Cleaner,
Antivirus(下载次数破5万)、
Atom Clean-Booster(下载次数破5千)、
Antivirus, Super Cleaner(下载次数破1千)、
Alpha Antivirus, Cleaner(下载次数破100)。

上述这四款应用成的最新更新日期,于Play商店网页画面皆显示为2022年2月10日,且应用程序简介资料所用的截图还全都一模一样。且截至记者发稿前,这些带有恶意病毒的应用程序,仍未被Google Play商店强制下架。

安全研究人员建议Android用户,若曾经在Google Play商店下载过上述这些假冒版的防毒软件App,务必尽快确认已从手机装置删除卸载。

原文链接:https://allinfa.com/zh-cn/android-sharkbot-trojan-virus.html
原文标题:安卓4款假冒防毒app 暗藏新型恶意木马病毒 - 美博园
美博园文章均为“原创 - 首发”,请尊重辛劳撰写,转载请以上面完整链接注明来源!
软件版权归原作者!个别转载文,本站会注明为转载。

这里是你留言评论的地方


请留言


9 + 5 =
【您可以使用 Ctrl+Enter 快速发送】
Copyright © 2007 - 2024 , Design by 美博园. 版权所有. 若有版权问题请留言通知本站管理员. 【回到顶部】