研究人员发现Google Play上一批超过30万下载量的应用实际上是银行木马，伪装成二维码扫描、PDF扫描和加密钱包应用，窃取用户银行信息和验证码。这些恶意软件通过规避Google Play的安全限制，诱导用户下载更新来安装恶意组件。其中，Anatsa是最复杂的银行木马之一，具备远程访问和自动转账功能。用户应谨慎安装和更新应用，避免成为恶意软件的受害者。
恶意软件运营商利用各种伎俩绕过应用商店的限制，窃取密码、按键记录和其他数据。
最近有研究人员称，他们发现了一批从Google Play下载超过30万次的应用其实是银行木马，窃取用户密码和双重身份验证代码、记录按键并截图。
这些应用冒充二维码扫描程序、PDF扫描程序和加密货币钱包，分属四个独立的安卓恶意软件系列，在四个月内广为传播。谷歌设计了一些限制，试图控制欺诈性应用在其官方应用商店无休止的传播，但被这些应用通过一些伎俩规避了。这些限制包括限制供视障用户使用的辅助服务，以防止未经用户同意而自动安装应用。
踪迹难寻
某移动安全公司的研究人员在一篇文章中写道：“从自动化（沙盒）和机器学习的角度来看，这些Google Play传播活动非常难以检测的原因是，病毒投放程序留下的恶意足迹都非常小。而这种小足迹是Google Play
最低0.47元/天 解锁文章
扫一扫
409
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
