Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
    • WordPress 插件及主題下載
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

一批Android網銀木馬躲過官方應用商店檢測 清理前下載量已達30萬

一批Android網銀木馬躲過官方應用商店檢測 清理前下載量已達30萬

2021-11-30 Comments 0 Comment

Threat Fabric 安全研究人員剛剛公佈了一批 Android 網銀木馬,而且在被 Google Play 清理之前,其下載量就已經超過了 30 萬次。 在二維碼掃描器、PDF 掃描器、加密貨幣錢包等表像的掩飾下,這些惡意應用會在暗中竊取使用者登錄憑證、雙因素身份驗證碼、記錄按鍵、以及屏幕截圖。

0.png

(來自:Threat Fabric)

通過持續四個月的追蹤,Threat Fabric 發現了四個獨立的 Android 惡意軟體系列。 可知其利用了多種技巧,來規避 Google Play 應用商店的檢測機制

安全研究人員指出,之所以從Google Play的自動化(安全沙箱)和機器學習審核流程中逃逸,正是該平臺試試許可權限制的直接後果。

1.png

通常情況下,這些惡意軟體會先以一款良性App的面目示人。 所以在早期的 VirusTotal 惡意軟體檢測過程中,它們並不會在第一時間被揪出。

但在使用者安裝後,它們就會開始誘騙使用者下載並安裝帶有”附加功能”的更新包。 此時這些惡意應用會通過第三方來源來獲取,但此時它們已經騙取了使用者的普遍信任。

2.png

為了躲避雷達追蹤,這些惡意程式還利用了其它手段。 在許多情況下,幕後操縱者只有在檢查受感染的設備的地理位置、或通過增量更新後,才會手動部署惡意內容。

這種致力於躲過不必要關注的手段,實在讓人難以置信。 然而現實表明,基於自動化流程的傳統惡意軟體檢測方案,正在變得不那麼可靠。

3.png

在近日發表的一篇博客文章中,Threat Fabric 詳細闡述了被調查的 9 款 dropper 惡意軟體。 其中造成最多感染的,被稱作Anatsa家族。

這款「相當先進」的 Android 網銀木馬內置了許多功能,包括遠端訪問和自動轉賬系統。 受害者將被無情地清空帳戶,將資金轉移到幕後黑手控制的帳戶中。

4.png

感染 Anatsa 惡意軟體的過程,是從 Google Play 下載看似人畜無害的初始安裝包後開始的。 之後相關 App 會強制使用者更新,以繼續使用該應用程式。

但現實是,幕後黑手在遠端更新伺服器上託管了夾帶私貨的惡意內容,並通過騙取信任的方式,將之安裝在了毫無戒備的受害者設備上。

5.png

為了裝得更像一些,幕後團夥甚至會雇人在Google Play應用商店刷好評,以引誘更多無辜者上當受騙。

最後,研究人員還發現了另外三大惡意軟體家族(分別稱之為 Alien、Hydra 和 Ermac)。

其特點是植入了 Gymdrop 惡意負載,並利用基於受感染設備模型的過濾規則,來躲過安全研究人員的搜捕。

分享此文:

  • 分享到 Twitter(在新視窗中開啟)
  • 按一下以分享至 Facebook(在新視窗中開啟)
  • 分享到 WhatsApp(在新視窗中開啟)
  • 按一下以分享到 Telegram(在新視窗中開啟)
  • 分享到 Pinterest(在新視窗中開啟)
  • 分享到 Reddit(在新視窗中開啟)
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟)
  • 點這裡列印(在新視窗中開啟)

相關


網絡資訊

Post navigation

PREVIOUS
原廠汽車晶片庫存9個月來首次上升 預示供應改善?
NEXT
歐盟主管競爭官員:歐盟無法在晶元上實現自給自足

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
WordPress資訊
WeChat資訊
PHP資訊
教學資源
開源程序
網頁工具
SEO工具
醫療健康
其他資訊
Content from
Content to
2021 年 11 月
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
2930  
« 10 月   12 月 »

分類

  • 網站公告
  • 限時免費
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 其他資訊

彙整

近期文章

  • 唯一排放只有水賓士卡車一次加氫滿載行駛1047公里 2023-09-27
  • 揭開奈米級奇蹟的面紗:碳基量子技術 2023-09-27
  • 揭開大腦的秘密:意識體驗的真正所在? 2023-09-27
  • 人工智慧模型改善了乳房手術中癌症腫瘤的切除效果 2023-09-27
  • 消息指出三星、SK海力士將獲美國無限期出口豁免 2023-09-27
  • 比亞迪揭秘「啟動電池」:也是磷酸鐵鋰與整車同壽命 2023-09-27
  • 華大集團CEO:基因編輯技術可在豬身上生產人心 2023-09-27
  • 假期8天出境遊必看這些地方用微信支付優惠:滿減、專屬匯率 2023-09-27
  • AMD Zen4撕裂者實錘96核心呼嘯而來 2023-09-27
  • iPhone 15 Plus通路價大跌:512G​​版比官網便宜近1,000元 2023-09-27

熱門文章與頁面︰

  • 打車叫到特斯拉不會開門很尷尬?官方介紹開關門方法
  • Nreal Air AR眼鏡評測:“視覺放大器” 輕鬆實現巨幕體驗
  • 靠養貓養狗年入百萬:寵物博主是門怎樣的生意?
  • 盜版Windows 7還能免費升級Windows 10嗎?
  • Autodesk AutoCAD 2021 正式版註冊版-簡體/繁體中文/英文版
  • DP vs HDMI 誰才是遊戲玩家最佳選擇?
  • 百度雲盤、藍奏雲、微雲提取碼秘鑰查詢工具
  • 威力導演Cyber​​Link PowerDirector Ultimate v19.0.2108.0 破解版
  • Explorer Patcher:讓Windows 11恢復Windows 10的行為特徵
  • 世界上有多少個國家

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2023   All Rights Reserved.