搜索

[6601] 2020-03-28_卡巴斯基：恶意木马程序伪装成冠状病毒检测器盗取西班牙民众银行信息

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-03-28_卡巴斯基：恶意木马程序伪装成冠状病毒检测器盗取西班牙民众银行信息 卡 巴 斯 基 ： 恶 意 木 马 程 序 伪 装 成 冠 状 病 毒 检 测 器   盗 取 西 班 牙 民 众 银 行 信 息 小 E   E 安 全   2 0 2 0 - 0 3 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 2 8 日 讯 ， 近 日 据 外 媒 报 道 ， 卡 巴 斯 基 实 验 室 研 究 员 发 现 了 一 个 恶 意 黑 客 活 动 ， 该 恶 意 活 动 通 过 伪 装 成 冠 状 病 毒 检 测 器 来 欺 骗 用 户 。 研 究 人 员 表 示 该 活 动 正 在 传 播 一 种 名 为 “ G i n p ” 的 安 卓 银 行 木 马 病 毒 。 根 据 研 究 报 告 ， 黑 客 们 只 需 在 这 款 恶 意 程 序 上 支 付 少 量 费 用 ， 就 可 以 收 到 附 近 冠 状 病 毒 感 染 者 的 具 体 位 置 ， 随 后 通 过 这 款 应 用 程 序 的 木 马 病 毒 攻 击 ， 攻 击 者 试 图 诱 惑 受 害 者 提 供 他 们 的 银 行 卡 支 付 数 据 。 由 于 近 日 新 冠 病 毒 在 西 班 牙 的 大 面 积 爆 发 ， 西 班 牙 成 为 感 染 最 严 重 的 国 家 之 一 ， 该 黑 客 组 织 将 这 项 攻 击 行 动 瞄 准 了 西 班 牙 。 但 是 ， 早 在 去 年 1 0 月 ， 卡 巴 斯 基 的 研 究 人 员 就 已 经 首 次 发 现 了 这 种 木 马 病 毒 ， 但 研 究 人 员 认 为 ， 自 去 年 6 月 以 来 ， 这 种 病 毒 就 一 直 很 活 跃 。 据 悉 ， 该 恶 意 软 件 的 初 始 版 本 可 追 溯 到 2 0 1 9 年 6 月 ， 它 伪 装 成 “   G o o g l e   P l a y ” 的 验 证 程 序 ， 并 被 开 发 者 用 来 窃 取 受 害 者 的 S M S 消 息 。 随 后 在 2 0 1 9 年 8 月 ， 该 程 序 的 开 发 人 员 实 现 了 一 些 银 行 特 定 功 能 ， 并 开 始 通 过 伪 造 的 “ A d o b e   F l a s h   P l a y e r ” 应 用 程 序 传 播 恶 意 软 件 代 码 。 随 后 ， 该 恶 意 软 件 滥 用 A c c e s s i b i l i t y   S e r v i c e 以 进 行 覆 盖 攻 击     并 形 成 默 认 的 S M S 应 用 程 序 ， 将 覆 盖 攻 击 作 为 信 用 卡 信 息 抓 取 器 的 一 部 分 。 同 时 ， 该 恶 意 软 件 针 对 社 交 应 用 程 序 发 起 攻 击 ， 其 中 包 括 G o o g l e P l a y ， F a c e b o o k ， W h a t s A p p ， C h r o m e ， S k y p e ， I n s t a g r a m 和 T w i t t e r 。 此 外 ， 最 新 产 品 也 能 够 针 对 S n a p c h a t 和 V i b e r 应 用 程 序 发 起 攻 击 。
卡 巴 斯 基 研 究 人 员 表 示 ， 在 用 户 被 该 程 序 入 侵 后 ， 一 旦 他 们 填 写 了 信 用 卡 数 据 信 息 ， 系 统 就 会 直 接 把 数 据 上 传 给 罪 犯 分 子 。 根 据 对 研 究 数 据 的 分 析 ， 研 究 人 员 将 该 程 序 称 为 “   f l a s h - 2 ” G i n p 木 马 新 变 种 ， 目 前 大 多 数 的 受 害 者 都 在 西 班 牙 。 对 于 防 范 该 病 毒 ， 研 究 人 员 也 给 出 了 一 些 建 议 ， 首 先 ， 仅 从 G o o g l e   P l a y 下 载 应 用 程 序 ， 并 禁 止 用 户 从 其 他 来 源 安 装 应 用 程 序 。 如 果 发 现 系 统 存 在 可 疑 之 处 请 不 要 点 击 ， 也 不 要 泄 露 任 何 敏 感 数 据 ， 例 如 登 录 名 ， 密 码 和 付 款 凭 证 。 同 时 ， 最 重 要 的 是 要 使 用 可 靠 的 安 全 解 决 方 案 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 警 告 ： W i n d o w s 字 体 解 析 高 危 漏 洞 ！ 黑 客 可 能 发 动 针 对 性 攻 击 美 国 纽 约 州 要 求 域 名 注 册 商 严 打 冠 状 病 毒 诈 骗 网 站 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理