专攻银行APP!Xenomorph木马病毒现踪影:窃取用户银行凭证,极度危险!


你是《异形》的影迷吗?没错!荷兰网络安全公司 ThreatFabric 发现了全新木马,并以 Xenomorph(异形英文名)命名,意指这是个极度危险的木马病毒。这个木马病毒和 2020 年秋季开始流行的 Alien 恶意软件存在关联。虽然相关代码和 Alien 相似,但是 Xenomorph 恶意软件的破坏力要强得多。

据 ThreatFabric 称,已有超过 5 万名 Android 用户安装了一个包含银行应用程序恶意软件的恶意应用程序。该恶意软件背后的威胁者正针对欧洲 56 家不同银行的用户。

专攻银行APP!Xenomorph木马病毒现踪影:窃取用户银行凭证,极度危险!

黑客们总是在寻找新的方法,通过 谷歌 Play 商店分发恶意软件。不过当 谷歌 正在反击时,但黑客似乎总是领先一步。最近的一个邪恶的例子是“Fast Cleaner”应用程序。它声称能够通过清除杂乱无章的东西来加快 Android 手机的速度。但实际上,Fast Cleaner 是 Xenomorph 银行应用程序恶意软件的一个投放器。

ThreatFabric 说,Xenomorph仍在开发中,但破坏力已经显现。该恶意软件的主要目标是使用覆盖式攻击来窃取银行应用程序的凭证。它还可以拦截短信和通知,以记录和使用 2FA 令牌。ThreatFabric 还指出,Xenomorph 被设计成“可扩展和可更新的”。

ThreatFabric 的安全研究人员在文章中表示:“这种恶意软件的记录能力所存储的信息非常广泛。如果发回 C2 服务器,可用于实施键盘记录,以及收集受害者和已安装应用程序的行为数据,即使它们不属于目标列表”。

(0)
打赏 微信扫一扫 微信扫一扫

相关推荐

发表评论

登录后才能评论