一种新型安卓恶意软件出现，窃取了东南亚用户的网银资金。" It之家12月3日报道，据哔哔声电脑等外媒报道，最近发现一种新型Android恶意软件利用“虚拟化”技术逃避检测，为其运营商赚取巨额利润。
这种恶意软件名为FjordPhantom，通过钓鱼邮件、短信和聊天工具传播。据介绍，它采用了开源项目中的虚拟化解决方案，可以在用户不知情的情况下，在设备上创建一个虚拟容器。
图源像素
受害者将被诱骗下载看似合法的银行应用，但它们包含在虚拟环境中运行的恶意代码，这些代码可以攻击真实的银行应用。FjordPhantom的目标是窃取在线银行账户凭证，并通过在设备上实施欺诈来操纵交易。
值得注意的是，这种恶意软件最狡猾的地方在于，它不会修改银行App本身，使得传统的代码篡改检测无法检测到威胁。
这个恶意软件是Promon发现的，指出恶意软件的“虚拟化”技术躲过了Android系统的沙盒机制。
FjordPhantom主要用于印度尼西亚、泰国、越南、新加坡和马来西亚的银行应用程序。据Promon报道，由于恶意软件和社会工程的共同作用，一名受害者损失了28万美元(IT之家注:目前约合人民币199.9万元)。"