安卓4款假冒防毒app 暗藏新型惡意木馬病毒

【美博翻牆】英國資訊安全公司NCCGroup 近日發布研究報告,發現在Google Play商店平台一款名為「SharkBot」的新型態 Android 惡意木馬病毒出沒,實際上卻是有後門的銀行木馬程式。採用非常狡猾且複雜又陰險的手法,利用隱身在多個假冒為手機防毒軟體的應用程式內,吸引用戶下載,並藉此繞過 Google Play 的安全審查機制。

安卓手機用戶若一旦在不知情的狀況,下載這些已被植入「SharkBot」木馬病毒的應用程式後,裝置就有可能遭受感染,不但能側錄手機鍵盤輸入的資料,攔截手機收到的簡訊內容,甚至還會竊取手機憑證與登錄網銀的憑證,從遠端取得手機裝置系統的許可權,並進一步在背地裡,從用戶手機已下載的網路銀行App,暗中透過一套具有啟動自動轉帳匯款功能的系統,趁機搬移用戶銀行里的存款,牟取不法獲利。

目前已知夾帶有「SharkBot」木馬病毒的四個特定應用程式的名稱為:

Powerful Cleaner,
Antivirus(下載次數破5萬)、
Atom Clean-Booster(下載次數破5千)、
Antivirus, Super Cleaner(下載次數破1千)、
Alpha Antivirus, Cleaner(下載次數破100)。

上述這四款應用成的最新更新日期,於Play商店網頁畫面皆顯示為2022年2月10日,且應用程式簡介資料所用的截圖還全都一模一樣。且截至記者發稿前,這些帶有惡意病毒的應用程式,仍未被Google Play商店強制下架。

安全研究人員建議Android用戶,若曾經在Google Play商店下載過上述這些假冒版的防毒軟體App,務必儘快確認已從手機裝置刪除卸載。

原文鏈接:https://allinfa.com/zh-tw/android-sharkbot-trojan-virus.html
原文標題:安卓4款假冒防毒app 暗藏新型惡意木馬病毒 - 美博園
美博園文章均為「原創 - 首發」,請尊重辛勞撰寫,轉載請以上面完整鏈接註明來源!
軟體著作權歸原作者!個別轉載文,本站會註明為轉載。

這裡是你留言評論的地方


請留言


8 + 3 =
【您可以使用 Ctrl+Enter 快速發送】
Copyright © 2007 - 2022 , Design by 美博園. 著作權所有. 若有著作權問題請留言通知本站管理員. 【回到頂部】