Zscaler 安全研究人員發現90 多個惡意 Android 應用過去兩個月在 Google 的 Play 商店上出現。據研究人員稱，這些應用程序通過默認 Android 平台的下載量超過 550 萬次。該報告沒有提供包含惡意軟件的應用程序列表。
另請閱讀：你
Anatsa 惡意軟件無數次捲土重來
在其中一些欺詐性應用程序的代碼中，專家已經發現了眾所周知的惡意軟件的存在：他點亮了，別名 Teabot。該銀行木馬被編程為攻擊超過 650 個應用程序歐洲、美國、英國和亞洲的金融機構。
一旦將其安裝到受害者的智能手機上，該病毒就會“從金融應用程序中竊取銀行憑證和敏感的金融信息”。有了這些數據，網絡犯罪分子就可以滲透受害者的賬戶並進行轉賬。
為了實現他的目標，Anatsa 依靠非常經典的策略，例如疊加。此策略涉及在銀行或金融應用程序頂部顯示虛假的惡意窗口。該窗口嚴格遵循應用程序界面的設計。受害者除了火焰之外什麼也看不見，並輸入他們的標識符，即他們的姓名和密碼。
請注意，Zscaler 已在 Google 商店中發現了大量其他惡意軟件。研究人員主要指出、Facestealer（一種 Facebook 憑據竊取程序）和 Coper（一種特別複雜的特洛伊木馬）。
評論 Anatsa Berne 和 Play 商店？
在本例中，Anatsa 隱藏在兩個看似無害的應用程序中，即 PDF 閱讀器和文件管理器以及 QR 閱讀器和文件管理器。它們已被下載在 Play 商店上的播放次數超過 70,000 次，表示 Zscaler 調查。研究人員指出“大量安裝也有助於欺騙受害者，讓他們相信這些應用程序是真實的”。
倒，網絡犯罪分子避免在應用程序獲得批准之前將惡意代碼行放入應用程序中。事實上，這些應用程序會等待到達目標的智能手機來策劃攻擊。他們首先從遠程服務器檢索指令。然後，他們從該服務器檢索惡意文件。正是這個文件負責在手機上安裝惡意軟件的 APK。正如報告所解釋的那樣，“這種策略方法允許惡意軟件上傳到官方 Google Play 商店並逃避檢測”。
儘管 Google 採取了安全措施，但 Anatsa 成功滲透 Play 商店的情況並不罕見。去年，該惡意軟件已經通過偽裝自己成功進入商店專為在智能手機上閱讀 PDF 文檔而設計。最近，Threat Fabric 研究人員發現 Anatsa15萬部Android智能手機被困通過 Play 商店。
事實上，我們建議您在安裝時要格外小心“PDF閱讀器和QR碼閱讀器”來自 Play 商店。正如 Zscaler 指出的那樣，病毒也存在於許多軟件應用程序中。“文件管理員、編輯和翻譯”。我們建議您限制自己到認可的應用程序並由信譽良好的開發商提供。在安裝應用程序之前，即使是在 Play 商店中，也要花時間檢查評論和評論。
👉🏻實時關注科技新聞：將 01net 添加到您的來源Google，訂閱我們的頻道WhatsApp或通過視頻關注我們抖音。
來源 ： Z縮放器
