site logo: www.epochtimes.com

金融木马攻击Android手机 MysteryBot还会键盘侧录、勒索功能

人气: 38
【字号】    
   标签: tags: , ,

【大纪元2018年06月19日讯】(大纪元记者陈懿胜台北报导)资安业者Threat Fabric近期揭露新的Android手机恶意程式MysteryBot,它不仅是金融木马,还会侧录键盘、取得装置通讯录资讯等功能,虽然MysteryBot还在开发阶段,但代表着骇客的技术已经攻陷Android 7与Android 8平台。

Threat Fabric表示,MysteryBot的方式为覆盖攻击(overlay attack)手法,会在Android装置的功能介面或应用程式介面上,覆盖一个恶意视窗,让使用者误以为在操作合法的视窗,比如让使用者将Android安全更新的“Contiune”按键,替换成允许MysteryBot取得装置管理权限的“Activate”按键。

据了解,MysteryBot除了具有金融木马功能外,还会让骇客拨打电话到指定号码、侧录键盘、加密资料、移除通讯录及简讯、传送简讯到指定号码等功能,而且MysteryBot作者可能正在开发可复原加密档案,以及能自远端启用应用程式的功能。

Threat Fabric说,Android 7与Android 8平台的安全控制均比过去严格许多,但MysteryBot却能够透过覆盖攻击,诱导使用者输入凭证、信用卡资讯,甚至取得装置权限,即使MysteryBot也可能因为覆盖的时机点错误,因而暴露行踪,但已代表骇客的手法已经攻陷Android 7与Android 8平台。

责任编辑:韵寰

评论