搜索

[28288] 2020-05-06_恶意软件预警！新型'EventBot'安卓手机银行木马首次亮相

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-05-06_恶意软件预警！新型'EventBot'安卓手机银行木马首次亮相 恶 意 软 件 预 警 ！ 新 型 ' E v e n t B o t ' 安 卓 手 机 银 行 木 马 首 次 亮 相 O t s 安 全   2 0 2 0 - 0 5 - 0 6 在 e s e a r c h e r s   C y b e r e a s o n 发 现 E v e n t B o t ， 新 型 A n d r o i d 手 机 的 恶 意 软 件 ， 它 利 用 A n d r o i d 的 辅 助 功 能 。 它 通 过 读 取 收 件 箱 消 息 ， 从 安 装 在 其 A n d r o i d 手 机 上 的 金 融 应 用 程 序 中 窃 取 受 害 者 的 数 据 ， 从 而 允 许 恶 意 软 件 绕 过 两 因 素 身 份 验 证 （ 2 F A ） 等 用 户 安 全 措 施 。 E v e n t B o t   A n d r o i d 恶 意 软 件 恶 意 软 件 E v e n t B o t 是 属 于 移 动 恶 意 软 件 的 A n d r o i d 银 行 木 马 通 过 利 用 A n d r o i d 的 可 访 问 性 功 能 来 窃 取 个 人 财 务 信 息 是 该 恶 意 软 件 的 作 案 手 法 。 成 功 安 装 后 ， E v e n t B o t 会 收 集 受 害 者 的 个 人 数 据 ， 包 括 密 码 ， 击 键 ， 银 行 信 息 等 。 这 组 信 息 可 用 于 身 份 盗 用 ， 交 易 劫 持 等 。 众 所 周 知 ， 它 专 门 针 对 美 国 和 欧 洲 的 用 户 ， 包 括 意 大 利 ， 英 国 ， 西 班 牙 ， 瑞 士 ， 法 国 和 德 国 。 超 过 2 0 0 种 基 于 财 务 的 应 用 程 序 可 能 会 受 到 E v e n t B o t   A n d r o i d 恶 意 软 件 的 影 响 ， 其 中 包 括 银 行 业 务 ， 汇 款 服 务 以 及 电 子 钱 包 应 用 程 序 ， 例 如 P a y p a l   B u s i n e s s ， R e v o l u t ， B a r c l a y s ， U n i C r e d i t ， C a p i t a l O n e   U K ， H S B C   U K ， S a n t a n d e r U K ， T r a n s f e r W i s e ， C o i n b a s e ，   P a y s a f e c a r d   等 。 E v e n t B o t 的 预 防 措 施 的 预 防 措 施 仅 从 官 方 和 授 权 来 源 下 载 移 动 应 用 程 序 。 避 免 由 陌 生 人 以 及 批 量 营 销 S M S 和 电 子 邮 件 发 送 的 非 官 方 链 接 。 这 可 能 是 一 个 S m i S h i n g 利 用 或 仿 冒 对 于 合 法 的 A n d r o i d 应 用 程 序 转 到 谷 歌 P l a y 商 店 ， 仔 细 检 查 用 于 验 证 通 过 播 放 保 护 保 证 的 象 征 。 检 查 请 求 的 应 用 权 限 。 严 格 分 析 这 些 权 限 是 否 是 必 需 的 ， 是 否 应 该 授 予 特 定 的 应 用 程 序 。 即 使 仍 然 存 在 少 许 疑 问 ， 也 请 在 将 V i r u s T o t a l 安 装 到 设 备 上 之 前 ， 先 检 查 该 应 用 程 序 的 A P K 签 名 和 哈 希 值 。 威 胁 摘 要 威 胁 摘 要 威 胁 名 称 威 胁 名 称 E v e n t B o t 威 胁 类 型 威 胁 类 型 A n d r o i d 恶 意 软 件 ， 手 机 银 行 木 马 目 标 行 业 目 标 行 业 金 融 （ 包 括 银 行 ， 汇 款 服 务 和 电 子 钱 包 ） 目 标 观 众 目 标 观 众 欧 美 活 动 有 效 活 动 有 效 至 少 从 2 0 2 0 年 3 月 开 始 特 征 特 征 动 态 库 加 载 ， 加 密 以 及 针 对 不 同 区 域 和 制 造 商 的 调 整 。
域 指 标 域 指 标 · t h e m o i l   [ 。 ] 网 站 · o r a . c a r l a a r r a b i t o a r c h i t e t t o   [ 。 ]   c o m · o r a . s t u d i o l e g a l e b a s i l i   [ 。 ]   c o m · r x c . r x c o o r d i n a t o r   [ 。 ]   c o m · O r a . b l i n d s i d e f a n t a s y   [ 。 ]   c o m · P u b . w e l c o m e t o t h e p u b   [ 。 ]   c o m · m a r t a . m a r t a t o v a g l i e r i   [ 。 ]   i t 知 识 产 权 指 标 知 识 产 权 指 标 · 1 8 5 . 1 5 8 . 2 4 9   [ 。 ]   1 4 1 · 1 8 5 . 1 5 8 . 2 4 8   [ 。 ]   1 0 2 · 5 0 . 6 3 . 2 0 2   [ 。 ]   8 1 · 1 8 5 . 1 5 8 . 2 4 8   [ 。 ]   1 0 2 · 3 1 . 2 1 4 . 1 5 7   [ 。 ]   6 · 2 0 8 . 9 1 . 1 9 7   [ 。 ]   9 1 造 成 的 损 害 造 成 的 损 害 受 害 人 的 财 务 和 机 密 数 据 可 能 会 受 到 损 害 。 妥 协 指 标 （ 妥 协 指 标 （ I O C ） ） S H A 2 5 6 1 c f c e 7 d f 4 9 c e 5 d c 3 7 d 6 5 5 d 8 0 4 8 1 a 3 a 6 6 3 7 d 2 e 7 d a f f 0 9 c e e d e 9 d 8 1 6 5 f a e 0 f c e 5 f 0 5 7 8 2 e 2 6 7 b d 6 2 d e 7 8 a 3 d b 2 2 b 1 a 8 3 d d d 3 c 7 2 c b e f 9 5 f 5 a 5 b c 9 d e f d d 4 2 a 4 f 5 7 8 6 e c 1 9 9 8 5 9 a 2 9 2 9 a f 5 4 3 1 d f 4 a 4 7 6 0 f 9 3 c 8 3 4 7 2 d c 2 1 e a 0 b 9 e 3 3 d 9 e 4 5 4 3 9 0 5 2 d e 4 4 a b 3 6 c b b 2 0 4 0 a b 1 f 8 2 4 4 f c 1 b b f d b 2 a f 0 4 5 2 f f 2 b b 4 f e f 7 3 8 0 1 1 e 8 2 a f 3 8 a a c 4 b 7 2 5 5 e 5 4 3 d 0 8 b 8 c 1 6 d 1 d 2 6 8 7 2 2 0 6 c 9 9 c 9 3 7 8 5 c a c 7 5 c 9 8 3 e a a e 8 c 8 0 3 0 e 5 b 0 c e 9 d e f e 1 7 5 5 f 4 d d 5 d a 5 8 9 6 5 8 9 3 b d 7 0 1 1 a a 0 2 a a 4 1 d 7 f a e 8 3 5 7 8 9 c 7 1 a d 9 7 d f 2 d c 7 7 f 8 5 e 3 5 7 a b c 4 1 c f 4 c a 7 0 c f 5 2 b 6 6 8 2 3 0 3 a 6 2 9 1 9 3 d a 7 8 a b 0 0 7 0 1 d a 6 a e d 5 6 5 0 b 7 2 0 1 5 c 0 5 6 9 2 0 d a

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理