深圳高價回收電腦
E安全8月16日訊 卡巴斯基實驗室發(fā)現(xiàn)一款復雜的Andriod惡意軟件專門竊取用戶的銀行登錄憑證。這款惡意軟件與之前發(fā)現(xiàn)的使用網(wǎng)絡釣魚誘騙用戶輸入銀行用戶名和密碼的銀行木馬類似。
卡巴斯基在一篇博文中表示深圳庫存電腦硬件回收，“今天早上深圳庫存電腦硬件回收，我們發(fā)現(xiàn)針對Andriod用戶的無端暴力行為。通過簡單查看深圳庫存電腦硬件回收他們喜歡的新聞網(wǎng)站，用戶最終會下載last- browser-update.apk，而這就是卡巴斯基實驗室發(fā)現(xiàn)的銀行木馬Trojan-Banker.AndroidOS.Svpeng.q.”
卡巴斯基表示，這款木馬之所以危險，不僅是因為它能獲取銀行登錄憑證，還因為它可以攔截并刪除銀行發(fā)送的短信息，此外還假冒銀行給用戶發(fā)送信息。通常情況下，當可疑操作被發(fā)現(xiàn)時，銀行會給用戶發(fā)送提醒和通知，但該惡意軟件有能力刪除此類信息。
除此之外，大多數(shù)銀行有網(wǎng)上銀行交易的安全協(xié)議，要求用戶驗證通過短信息收到的交易碼。這種情況下，這款惡意軟件可以攔截銀行發(fā)送的信息，從而給潛在黑客提供需要的所有信息，進行欺詐交易。
該程序通過Google AdSense廣告網(wǎng)絡下載。Google AdSense在新聞網(wǎng)站相當熱門，用來向目標用戶展示廣告。只要用戶訪問廣告網(wǎng)頁，該木馬便被下載。另外，安裝并發(fā)起啟動后，它會從用戶設備上安裝的應 用程序列表消失，并請求設備的管理員權限，因此，殺毒軟件要發(fā)現(xiàn)它難上加難。
卡巴斯基表示，至今為止，該惡意軟件似乎只針對俄羅斯的用戶，但很可能迅速擴散。
@E安全，最專業(yè)的前沿網(wǎng)絡安全媒體和產(chǎn)業(yè)服務平臺，每日提供優(yōu)質(zhì)全球網(wǎng)絡安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登E安全門戶網(wǎng)站www.easyaq.com , 查看更多精彩內(nèi)容。
我要評論