搜索

[10626] 2016-10-20_这款安卓木马会问你要张自拍

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-10-20_这款安卓木马会问你要张自拍 这 款 安 卓 木 马 会 问 你 要 张 自 拍 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 2 0 近 期 ， 专 家 发 现 一 个 近 期 ， 专 家 发 现 一 个 A n d r o i d   A c e c a r d 木 马 的 变 种 ， 木 马 的 变 种 ， 这 个 变 种 也 被 认 为 是 迄 今 以 来 最 危 险 的 一 版 这 个 变 种 也 被 认 为 是 迄 今 以 来 最 危 险 的 一 版   A c e c a r d 木 马 木 马 。 。 一 旦 用 户 不 一 旦 用 户 不 小 心 下 载 了 这 个 新 版 的 小 心 下 载 了 这 个 新 版 的 A c e c a r d 木 马 ， 就 会 要 求 他 们 上 传 一 张 手 持 自 己 身 份 证 明 的 自 拍 照 。 木 马 ， 就 会 要 求 他 们 上 传 一 张 手 持 自 己 身 份 证 明 的 自 拍 照 。 各 类 犯 罪 方 式 总 是 有 永 无 止 境 的 新 “ 创 意 ” 来 不 断 地 带 给 我 们 “ 惊 喜 ” 。 最 近 ， 一 些 公 司 开 始 使 用 一 种 基 于 自 拍 的 新 型 身 份 验 证 方 法 。 像 是 汇 丰 银 行 （ H S B C ） 的 客 户 就 可 以 仅 仅 通 过 一 张 自 拍 来 开 户 ； M a s t e r c a r d 的 在 线 支 付 已 经 可 以 通 过 自 拍 而 不 是 密 码 来 实 现 ， 采 用 类 似 方 式 的 还 有 苏 格 兰 银 行 等 部 分 金 融 机 构 。 并 不 出 乎 意 料 的 是 ， 很 快 就 有 黑 客 瞄 上 了 这 种 生 物 识 别 的 新 方 法 。 M c A f e e 的 专 家 就 在 最 近 发 现 了 A n d r o i d   银 行 木 马 A c e c a r d 的 新 版 本 ， 这 个 新 的 变 种 木 马 会 伪 装 成 视 频 应 用 或 者 为 某 特 定 视 频 使 用 的 插 件 或 解 码 器 。 M c A f e e 的 b l o g 中 写 道 ， “ 最 近 M c A f e e 移 动 实 验 室 团 队 的 专 家 发 现 ， 曾 经 为 人 熟 知 的 A n d r o i d 银 行 木 马 A c e c a r d 出 现 了 变 种 。 不 像 一 开 始 只 是 获 取 一 些 用 户 的 财 务 信 息 ， 新 版 本 的 A c e c a r d 木 马 开 始 针 对 生 物 识 别 。 注 ： A c e c a r d 还 被 称 为 T o r e c ， 由 于 木 马 利 用 T o r 与 控 制 服 务 器 通 信 。 ” “ 除 了 请 求 用 户 的 信 用 卡 和 二 元 认 证 的 信 息 以 外 ， 这 个 恶 意 应 用 还 会 要 求 用 户 上 传 一 张 本 人 及 身 份 证 明 的 自 拍 。 要 知 道 ， 只 要 黑 客 获 取 了 这 些 认 证 信 息 ， 不 仅 是 用 户 的 银 行 账 户 ， 连 社 交 网 络 上 的 信 息 都 会 受 到 很 大 程 度 的 威 胁 。 ” 盗 取 用 户 信 息 的 三 个 步 骤 盗 取 用 户 信 息 的 三 个 步 骤 这 个 假 的 视 频 插 件 会 被 伪 装 成 A d o b e   F l a s h   P l a y e r , 色 情 应 用 , 或 视 频 编 解 码 器 隐 藏 在 A n d r o i d 系 统 中 。 一 旦 A c e c a r d 木 马 被 成 功 安 装 ， 会 在 询 问 用 户 之 后 取 得 一 系 列 的 设 备 权 限 来 执 行 恶 意 代 码 ， 然 后 等 待 用 户 打 开 应 用 。 当 这 个 插 件 在 后 台 运 行 的 时 候 ， A c e c a r d 木 马 就 会 特 定 监 控 一 些 与 支 付 相 关 的 应 用 。 一 旦 用 户 打 开 其 中 之 一 ， 恶 意 软 件 就 会 在 原 有 页 面 上 叠 加 一 个 假 的 页 面 ， 来 实 现 钓 鱼 攻 击 ， 假 装 谷 歌 商 店 需 要 你 的 信 用 卡 细 节 和 更 多 的 个 人 财 务 信 息 ， 包 括 持 卡 人 姓 名 、 生 日 、 电 话 号 码 、 信 用 卡 有 效 期 和 C C V 码 。 M c A f e e 的 研 究 员 B r u c e   S n e l l 说 道 ， “ 在 用 户 打 开 应 用 之 后 ， 木 马 会 将 假 的 页 面 叠 加 在 最 上 层 ， 询 问 用 户 的 信 用 卡 细 节 。 在 验 证 信 用 卡 卡 号 成 功 之 后 就 会 要 求 更 多 额 外 信 息 ， 像 是 卡 背 面 的 四 位 数 字 等 。 ” 在 获 取 了 用 户 的 信 用 卡 和 个 人 信 息 之 后 ， A c e c a r d 木 马 就 会 要 求 用 户 完 成 一 个 需 要 三 个 步 骤 的 假 的 “ 身 份 验 证 ” 流 程 。 前 两 个 步 骤 ， 木 马 会 要 求 用 户 上 传 一 种 能 证 明 身 份 的 证 件 （ 身 份 证 、 护 照 、 驾 照 ） 正 反 两 面 清 晰 可 视 的 照 片 。 如 下 图 所 示 ：
在 最 后 一 步 ， 恶 意 软 件 会 要 求 用 户 上 传 一 张 手 持 这 个 证 件 的 自 拍 照 。 造 成 的 危 害 造 成 的 危 害 A c e c a r d 木 马 的 使 用 者 可 以 利 用 这 些 收 集 到 的 信 息 进 行 很 多 违 法 行 为 ， 甚 至 会 导 致 用 户 身 份 盗 窃 。 要 知 道 ， 这 些 信 息 已 经 足 够 非 法 实 现 在 线 转 账 ， 盗 取 用 户 的 社 交 媒 体 账 户 。 这 个 木 马 玩 的 把 戏 已 经 不 新 鲜 了 ， 任 何 对 技 术 有 一 点 点 概 念 的 都 应 该 知 道 这 是 一 种 恶 意 行 为 ， 谷 歌 是 不 可 能 索 要 用 户 的 身 份 证 明 的 。 但 是 对 一 些 丝 毫 不 懂 技 术 的 人 来 说 ， 这 种 方 式 依 然 百 试 不 爽 。 M c A f e e 专 家 还 说 ， A c e c a r d 木 马 目 前 已 经 感 染 了 新 加 坡 和 香 港 的 部 分 用 户 。 当 然 ， 如 果 想 要 知 道 有 什 么 能 避 免 这 种 攻 击 手 法 ： 一 方 面 不 要 随 便 下 载 不 受 信 任 的 应 用 ， 在 下 载 前 仔 细 审 查 这 个 A p p 的 权 限 要 求 ； 另 一 方 面 ， 切 记 不 要 拿 着 你 的 证 件 自 拍 。 重 要 提 示 ： 除 了 个 别 移 动 银 行 服 务 ， 没 有 其 他 应 用 会 需 要 你 拿 着 自 己 的 证 件 自 拍 。 所 以 ， 在 上 传 这 样 的 照 片 之 前 一 定 要 三 思 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， s e c u r i t y a f f a i r s ， F B 小 编 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理