搜索

[9414] 2015-10-08_伪装成PayPal的网银木马瞄准安卓用户

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-10-08_伪装成PayPal的网银木马瞄准安卓用户 伪 装 成 P a y P a l 的 网 银 木 马 瞄 准 安 卓 用 户 F r e e B u f   2 0 1 5 - 1 0 - 0 8 最 近 ， 黑 客 利 用 虚 假 的 最 近 ， 黑 客 利 用 虚 假 的 P a y P a l 应 用 更 新 邮 件 瞄 准 了 安 卓 用 户 ， 邮 件 中 嵌 入 有 一 个 安 卓 网 银 恶 意 软 件 的 链 接 ， 一 旦 用 应 用 更 新 邮 件 瞄 准 了 安 卓 用 户 ， 邮 件 中 嵌 入 有 一 个 安 卓 网 银 恶 意 软 件 的 链 接 ， 一 旦 用 户 点 击 该 链 接 ， 它 将 下 载 一 个 检 测 为 户 点 击 该 链 接 ， 它 将 下 载 一 个 检 测 为 A n d r o i d O S _ M a r c h c a b a n . H B T 的 移 动 网 银 木 马 。 的 移 动 网 银 木 马 。 主 要 攻 击 目 标 主 要 攻 击 目 标 最 近 ， 黑 客 发 起 了 一 种 基 于 电 子 邮 件 的 恶 意 网 络 活 动 。 这 封 电 子 邮 件 在 设 计 和 内 容 上 看 起 来 跟 官 方 的 很 相 似 ， 它 要 求 收 件 人 更 新 他 们 的 安 卓 平 台 P a y P a l 应 用 。 趋 势 科 技 在 一 篇 博 文 中 说 到 ， 邮 件 中 使 用 的 语 言 表 明 德 国 手 机 用 户 是 他 们 的 主 要 的 攻 击 目 标 。 此 外 ， 它 还 报 告 说 ， 该 邮 件 的 各 种 变 种 已 经 发 送 了 超 过 1 4 0 0 0 次 。 木 马 行 为 木 马 行 为
如 果 用 户 点 击 了 给 定 的 链 接 ， 那 么 就 会 触 发 一 个 下 载 行 为 。 其 实 ， 下 载 的 是 一 个 移 动 网 银 木 马 ， 并 且 趋 势 科 技 已 经 将 其 检 测 为 A n d r o i d O S _ M a r c h c a b a n . H B T 。 在 用 户 安 装 了 这 个 应 用 程 序 之 后 ， 该 应 用 会 请 求 使 用 系 统 管 理 员 权 限 ， 同 时 也 会 请 求 其 他 相 关 权 限 。 一 旦 用 户 安 装 这 个 所 谓 的 更 新 ， 恶 意 软 件 将 检 测 官 方 的 P a y P a l 应 用 。 一 旦 检 测 到 ， 恶 意 软 件 将 使 自 己 的 U I 覆 盖 在 官 方 P a y P a l 应 用 界 面 之 上 ， 从 而 使 得 伪 造 的 P a y P a l 应 用 能 够 窃 取 你 的 P a y P a l 登 录 数 据 。 文 章 中 提 到 ： 一 旦 恶 意 软 件 检 测 到 真 正 的 P a y P a l 程 序 正 在 运 行 ， 它 将 弹 出 一 个 假 的 用 户 界 面 在 真 实 的 P a y p a l 界 面 之 上 ， 以 此 有 效 地 劫 持 用 户 会 话 并 窃 取 用 户 的 P a y P a l 凭 证 。 ” 此 外 ， 据 说 这 段 恶 意 代 码 还 用 于 瞄 准 各 种 网 银 相 关 的 A P P ， 例 如 德 国 商 业 银 行 等 。 * 参 考 来 源 ： h a c k r e a d ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理