建站
咨詢
售后
建站咨詢
新聞中心
Threat Fabric 安全研究人員剛剛公布了一批 Android 網(wǎng)銀木馬，而且在被 Google Play 清理之前，其下載量就已經(jīng)超過了 30 萬次。在二維碼掃描儀、PDF 掃描儀、加密貨幣錢包等表象的掩飾下，這些惡意應(yīng)用會(huì)在暗中竊取用戶登錄憑證、雙因素身份驗(yàn)證碼、記錄按鍵、以及屏幕截圖。
創(chuàng)新互聯(lián)建站是專業(yè)的鼓樓網(wǎng)站建設(shè)公司，鼓樓接單;提供成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行鼓樓網(wǎng)站開發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來合作!
(來自：Threat Fabric)
通過持續(xù)四個(gè)月的追蹤，Threat Fabric 發(fā)現(xiàn)了四個(gè)獨(dú)立的 Android 惡意軟件系列?？芍淅昧硕喾N技巧，來規(guī)避 Google Play 應(yīng)用商店的檢測(cè)機(jī)制
安全研究人員指出，之所以從 Google Play 的自動(dòng)化(安全沙箱)和機(jī)器學(xué)習(xí)審核流程中逃逸，正是該平臺(tái)試試權(quán)限限制的直接后果。
通常情況下，這些惡意軟件會(huì)先以一款良性 App 的面目示人。所以在早期的 VirusTotal 惡意軟件檢測(cè)過程中，它們并不會(huì)在第一時(shí)間被揪出。
但在用戶安裝后，它們就會(huì)開始誘騙用戶下載并安裝帶有“附加功能”的更新包。此時(shí)這些惡意應(yīng)用會(huì)通過第三方來源來獲取，但此時(shí)它們已經(jīng)騙取了用戶的普遍信任。
為了躲避雷達(dá)追蹤，這些惡意程序還利用了其它手段。在許多情況下，幕后操縱者只有在檢查受感染的設(shè)備的地理位置、或通過增量更新后，才會(huì)手動(dòng)部署惡意內(nèi)容。
這種致力于躲過不必要關(guān)注的手段，實(shí)在讓人難以置信。然而現(xiàn)實(shí)表明，基于自動(dòng)化流程的傳統(tǒng)惡意軟件檢測(cè)方案，正在變得不那么可靠。
在近日發(fā)表的一篇博客文章中，Threat Fabric 詳細(xì)闡述了被調(diào)查的 9 款 dropper 惡意軟件。其中造成最多感染的，被稱作 Anatsa 家族。
這款“相當(dāng)先進(jìn)”的 Android 網(wǎng)銀木馬內(nèi)置了許多功能，包括遠(yuǎn)程訪問和自動(dòng)轉(zhuǎn)賬系統(tǒng)。受害者將被無情地清空賬戶，將資金轉(zhuǎn)移到幕后黑手控制的賬戶中。
感染 Anatsa 惡意軟件的過程，是從 Google Play 下載看似人畜無害的初始安裝包后開始的。之后相關(guān) App 會(huì)強(qiáng)制用戶更新，以繼續(xù)使用該應(yīng)用程序。
但現(xiàn)實(shí)是，幕后黑手在遠(yuǎn)程更新服務(wù)器上托管了夾帶私貨的惡意內(nèi)容，并通過騙取信任的方式，將之安裝在了毫無戒備的受害者設(shè)備上。
為了裝得更像一些，幕后團(tuán)伙甚至?xí)腿嗽?Google Play 應(yīng)用商店刷好評(píng)，以引誘更多無辜者上當(dāng)受騙。
最后，研究人員還發(fā)現(xiàn)了另外三大惡意軟件家族(分別稱之為 Alien、Hydra 和 Ermac)。
其特點(diǎn)是植入了 Gymdrop 惡意負(fù)載，并利用基于受感染設(shè)備模型的過濾規(guī)則，來躲過安全研究人員的搜捕。
分享名稱：一批Android網(wǎng)銀木馬躲過官方應(yīng)用商店檢測(cè)清理前下載量已達(dá)30萬
網(wǎng)址分享：http://www.5511xx.com/article/djeseoh.html
