安卓木马 Marcher 窃取数十款银行 APP 账户凭证，杀毒软件无法卸载-低调大师

安卓木马 Marcher 窃取数十款银行 APP 账户凭证，杀毒软件无法卸载

2017-07-31 559

一种新 Android 银行木马 Marcher 正在兴起，通过短信或彩信进行网络钓鱼攻击诱骗用户下载恶意软件，获取权限、收集数十家银行账户数据。重要的是，国内外二十多款杀毒软件拿它没办法，无法查杀卸载。

据 Securify 统计，在 11000 个受影响设备中近 5700 个属于德国移动设备、2200 个是法国移动设备。此外，大多数受感染的设备运行的是 Android 6.0.1 系统。

安全专家介绍，木马通过短信、彩信或者社交软件消息进行网络钓鱼，利用社会工程学诱骗用户点击下载木马，安装时应用程序将请求用户提供短信存储、访问以及设备管理员这样的高级权限。

木马通过两种方式发动攻击:

一种是拦截、发送带有验证的银行信息。

另外一种是“覆盖攻击”，当你使用银行 APP 时，木马会查询目标列表中是否存在该 APP，并有针对性的在屏幕上跳出对应银行的网络钓鱼窗口。黑客设计的钓鱼窗口十分逼真并要求用户输入银行凭证等信息。

许多有针对性的银行 APP

目前该银行木马主要针对国外数十家银行及社交应用 APP，银行如汇丰银行、PayPal、奥地利银行、苏格兰银行等，社交类如 Instagram、Play Store、 Facebook、Skype、Viber、WhatsApp、Gmail、Amazon 商城等详情可查看链接。

杀毒软件拿它没办法

此外，该木马有一个极大的“优势”，它可以躲避众多杀毒软件的查杀，让杀毒软件无法卸载它。众多杀毒软件受影响，如猎豹清理大师、 360 安全卫士、Norton、BitDefender、卡巴斯基、AVG 等二十多款。

它所利用的技术相当简单：查询设备是否运行杀毒软件，如果正在运行，恶意软件会强制手机返回主屏幕。即使杀毒软件检测到恶意软件，但要删除它必须要得到用户确认、授权，而一运行就返回主屏幕就导致用户无法点击确认，杀毒软件也就无法删除。

作者：M帅帅
来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/184009

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

发布到JFrog Bintray 踩坑和优化

在自己的一个轮子PopsTabView在上传到JFrog Bintray 时,遇到坑... 踩坑当遇到如下类似错误, :poptabview_lib:javadoc /Users/chenchangjun/MyOpenGitSouce/PopsTabView/poptabview_lib/src/main/java/com/ccj/poptabview/base/SuperAdapter.java:3: 错误: 程序包android.support.v7.wi存在 import android.support.v7.widget.RecyclerView; ^ /Users/chenchangjun/MyOpenGitSouce/PopsTabView/poptabview_lib/src/main/java/com/ccj/poptabview/base/SuperAdapter.java:16: 错误: 程序包RecyclerView不存在 public abstract class SuperAdapter extends RecyclerView.Adapter imple...

2017-08-01

643

岁末年初，又到了总结与畅想的季节。对于IT安全行业来说，新问题总是层出不穷，而我们回顾历史，并不只是在感慨他人不幸的同时暗叹自己的幸运，更希望这些曾经出现过的事件甚或事故带给我们更多启迪，以防更多悲剧的发生。一如继往，笔者梳理了2015年发生过的IT安全事件，并从中选跳出五个代表性的故事拿来与大家分享。事件一：互联网拼车公司Uber数据库泄漏 5万名司机个人信息被盗 2015年2月，在5万名司机数据被盗后，Uber公司向法院提交传票请求以获取GitHub数据来查明其数据泄露事故的源头。Uber在2014年9月中旬察觉到潜在的数据泄露事故，而随后的调查发现Uber数据库是在2014年5月13日遭受了未经授权访问。事件二：互联网公司宕机事件 2015年5月27日支付宝因光纤被挖导致网络故障，5月28日携程网因员工误操作造成官网和客户端全面瘫痪。所幸，支付宝用了2小时满血复活，而携程经过了12小时的折腾后恢复正常。没有黑客，没有组织和预谋，两家在国内数一数二的互联网公司以这样的方式短期罢工，可谓一石激起千层浪，引起舆论一片哗然。事件三：美政府信息泄露约4百万数据被盗 2015年6月...

2017-08-01

522

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。