四种Android 银行木马已在今年感染超30万台设备-低调大师

四种Android 银行木马已在今年感染超30万台设备

2021-12-01 511

据The Hacker News网站报道，2021年8月至10月间，4种不同的Android系统银行恶意程序以通过官方Google Pllay商店传播的方式，感染了超过30万台设备，这些应用伪装成各类正常APP，一旦中招，就能悄然控制受感染的设备。

网络安全公司 ThreatFabric表示，这4种恶意软件被称为Anatsa(又名 TeaBot)、Alien、ERMAC 和 Hydra，目前它们的活动显得十分精细化，能够仅针对特定地区的设备部署有效载荷，并防止恶意软件在发布过程中被其它地区下载。

4种恶意程序通过伪装成其它应用活动的时间线

虽然在月初，谷歌制定了限制使用可访问性权限，旨在遏制恶意应用程序从 Android 设备捕获敏感信息，但此类应用程序越来越多地通过其他方式改进他们的策略，其中最主要的一种方式为版本控制技术，即首先在应用商店中上传一个正常版本，然后通过后续更新的方式逐步加入恶意功能。自今年 6 月以来，ThreatFabric在Google Play 商店中发现了六个植入有Anatsa银行木马的恶意程序，这些应用程序通过“更新”的方式，提示用户授予其安装应用程序的权限和辅助功能服务权限。

另一种策略是设计一种与命令和控制(C2)网站相匹配的外观，以避开传统的检测方法。安全人员在今年7月发现名为Vultur的远程访问木马，巧妙地伪装成一个可以创建二维码的应用程序，以此来向美国用户投放Hydra和ERMAC恶意软件，而这两个恶意软件以前并未针对美国市场。

此外，一款下载次数超过1万次的健身软件——GymDrop，被发现通过引导下载新的健身运动包来植入Alien银行木马的有效载荷，甚至合法的开发者网站还充当了C2服务器来获取下载恶意软件所需的配置。

参考来源：https://thehackernews.com/2021/11/4-android-banking-trojan-campaigns.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/693231.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国电信发力5G切片技术，助力行业数字化转型

在5G普及的道路上，中国电信一直不遗余力。近日，中国电信5G切片就有了一项巨大突破。据C114通信网报道，中国电信近日携手华为联合发布了《5G终端应用切片加速项目》研究成果，该项目为中国电信与华为战略合作项目，依托中国电信自研切片加速平台、终端自研SDK，以及天翼1号2021共同实现终端应用切片加速，为天翼云手机、天翼云电脑提供“一键加速”体验验证，这是业内首次实现终端应用级切片在2C市场的落地并完成现网端到端验证。事实上，近年来三大运营商均在发力5G网络切片。5G SA商用让网络切片技术应用成为可能，5G 网络切片解决方案也将释放多场景5G潜能，带来个性化、定制化的网络服务。 1.中国电信持续发力5G网络切片应用中国电信5G切片的优势明显。据中国电信研究院移动通信研究所所长王庆扬介绍，中国电信自主研发5G切片编排通用能力，可以实现网络切片生命周期管理、子切片的管理及5GC网络的配置服务。目前已实现深圳首个基于端到端5G SA网络的警务切片专网开通、重庆智博会5G SA切片业务开通，并支持5G定向流量业务。他还表示，中国电信已实现广东、北京、江苏、浙江、湖北的5G专线业务试点，签约...

2021-11-30

380

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。