搜索

[5546] 2018-12-15_银行恶意软件攻击巴西移动用户

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2018-12-15_银行恶意软件攻击巴西移动用户 银 行 恶 意 软 件 攻 击 巴 西 移 动 用 户 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 2 千 余 名 用 户 意 外 下 载 了 某 基 于 安 卓 系 统 的 特 洛 伊 木 马 。 据 报 道 ， 2 千 余 名 巴 西 移 动 银 行 用 户 在 不 知 情 的 情 况 下 下 载 了 一 款 基 于 安 卓 系 统 的 恶 意 软 件 ， 该 软 件 可 控 制 （ 被 入 侵 该 软 件 可 控 制 （ 被 入 侵 的 ） 设 备 并 窃 取 其 机 密 数 据 的 ） 设 备 并 窃 取 其 机 密 数 据 。   据 病 毒 专 家 D o c t o r   W e b 称 ， 网 络 犯 罪 分 子 在 G o o g l e   P l a y 中 传 播 A n d r o i d . B a n k B o t . 4 9 5 . o r i g i n 特 洛 伊 木 马 ， 并 将 其 伪 装 为 应 用 程 序 ， 该 应 用 程 序 据 称 可 允 许 该 应 用 程 序 据 称 可 允 许 W h a t s A p p 监 控 基 于 安 卓 系 统 的 设 备 监 控 基 于 安 卓 系 统 的 设 备 。   一 经 启 动 ， 该 恶 意 软 件 将 尝 试 访 问 安 卓 辅 助 功 能 ， 而 这 反 过 来 将 允 许 其 继 续 在 后 台 操 作 、 点 击 按 钮 并 窃 取 活 跃 应 用 程 序 窗 口 的 内 容 。   安 全 分 析 师 调 查 了 恶 意 软 件 在 巴 西 某 些 最 大 银 行 中 的 行 为 。 报 告 中 引 用 的 一 个 例 子 称 ， 当 与 巴 西 第 二 大 私 人 银 行 B r a d e s c o 交 互 时 ， 特 洛 伊 木 马 可 读 取 受 害 者 账 户 信 息 ， 并 通 过 输 入 从 C & C ( 指 挥 控 制 ) 服 务 器 接 收 到 的 P I N 代 码 尝 试 自 动 登 录 。   这 样 ， 特 洛 伊 木 马 A n d r o i d .   B a n k B o t .   4 9 5 .   o r i g i n 便 可 访 问 用 户 账 户 余 额 及 其 他 私 人 银 行 数 据 ， 并 将 其 发 送 给 网 络 犯 罪 分 子 。   Z D N e t 联 系 了 B r a d e s c o ， 后 者 表 示 目 前 银 行 的 交 易 环 境 是 安 全 的 ， 且 这 些 操 作 只 能 通 过 移 动 令 牌 执 行 。   与 银 行 一 样 ， 分 析 师 指 出 ， 该 基 于 安 卓 系 统 的 恶 意 软 件 还 被 用 于 向 其 他 应 用 程 序 发 起 网 络 钓 鱼 攻 击 ， 这 些 应 用 程 序 包 括 优 步 （ U b e r ） 、 N e t f l i x 与 推 特 （ T w i t t e r ） 。   一 经 启 动 ， 该 木 马 将 从 第 二 个 C & C ( 指 挥 控 制 ) 服 务 器 加 载 受 攻 击 应 用 程 序 ， 并 显 示 一 个 包 含 模 拟 该 应 用 程 序 的 欺 诈 性 网 页 的 覆 盖 窗 口 。 而 这 将 引 诱 用 户 输 入 机 密 数 据 而 这 将 引 诱 用 户 输 入 机 密 数 据 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 十 大 网 络 安 全 趋 势 意 大 利 石 油 与 天 然 气 服 务 公 司 S a i p e m 遭 遇 网 络 攻 击 S h a m o o n 磁 盘 擦 除 恶 意 软 件 携 两 个 新 变 种 重 现 江 湖 A d o b e   A c r o b a t 与 R e a d e r 发 布 更 新 修 复 关 键 漏 洞 “ 超 微 电 脑 ” 表 示 ， 外 部 安 全 审 计 并 未 发 现 证 据 可 证 明 存 在 后 门 芯 片 国 内 首 家 “ 实 践 式 ” 网 络 安 全 应 急 响 应 技 术 培 训 班 即 将 开 班 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理