搜索

[2679] 2016-03-10_新型安卓木马伪装成Flash手机端将窃取用户银行帐密

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-03-10_新型安卓木马伪装成Flash手机端将窃取用户银行帐密 新 型 安 卓 木 马 伪 装 成 F l a s h 手 机 端   将 窃 取 用 户 银 行 帐 密 c n B e t a   E 安 全   2 0 1 6 - 0 3 - 1 0 据 据 E S E T 的 信 息 安 全 研 究 人 员 发 现 ， 一 种 新 型 安 卓 木 马 病 毒 的 信 息 安 全 研 究 人 员 发 现 ， 一 种 新 型 安 卓 木 马 病 毒 A n d r o i d / S p y . A g e n t . S I 出 现 ， 它 通 过 移 动 站 点 传 播 ， 假 装 建 出 现 ， 它 通 过 移 动 站 点 传 播 ， 假 装 建 议 用 户 安 装 安 卓 设 备 的 移 动 端 议 用 户 安 装 安 卓 设 备 的 移 动 端 F l a s h 播 放 器 ， 诱 导 用 户 下 载 并 运 行 。 播 放 器 ， 诱 导 用 户 下 载 并 运 行 。 而 A d o b e 已 经 正 式 于 2 0 1 2 年 停 止 了 对 安 卓 版 F l a s h 客 户 端 的 开 发 ， 恶 意 木 马 病 毒 却 以 此 伪 装 欺 骗 用 户 。 当 被 感 染 后 ， 木 马 就 会 试 图 收 集 用 户 有 关 信 息 ， 并 尝 试 盗 取 用 户 相 关 银 行 信 息 。 在 安 装 过 程 中 ， 木 马 仍 然 伪 装 要 求 用 户 给 予 其 管 理 员 权 限 ， 一 旦 得 手 其 会 获 得 更 大 的 隐 蔽 性 ， 并 且 有 权 限 得 以 继 续 执 行 感 染 过 程 。
木 马 会 试 图 建 立 起 被 感 染 设 备 和 病 毒 C & C 服 务 器 的 连 接 ， 随 后 向 用 户 强 制 发 送 相 关 的 伪 装 的 银 行 页 面 ， 诱 导 用 户 输 入 网 银 账 户 信 息 和 密 码 ， 盗 取 用 户 银 行 账 号 。 收 集 用 户 消 息 后 就 会 向 特 定 C & C 服 务 器 发 送 ， 病 毒 对 这 些 窃 取 的 用 户 帐 密 均 未 采 用 加 密 措 施 ， 因 此 这 些 明 文 帐 密 还 有 可 能 被 进 一 步 外 泄 的 威 胁 。 安 全 机 构 称 目 前 该 木 马 已 经 针 对 澳 大 利 亚 ， 新 西 兰 和 土 耳 其 数 家 银 行 用 户 开 始 传 播 ， 除 了 窃 取 银 行 信 息 ， A n d r o i d / S p y . A g e n t . S I 还 能 够 拦 截 银 行 发 送 给 用 户 的 二 重 验 证 短 信 。 E S E T 向 用 户 详 细 介 绍 了 如 何 卸 载 这 项 病 毒 ， 以 下 是 该 木 马 伪 装 及 瞄 准 的 部 分 银 行 页 面 。


c n B e t a / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理