一种新型安卓恶意软件出现,窃取了东南亚用户的网银资金

日期:2023-12-04 18:10:47 / 人气:244

一种新型安卓恶意软件出现,窃取了东南亚用户的网银资金。" It之家12月3日报道,据哔哔声电脑等外媒报道,最近发现一种新型Android恶意软件利用“虚拟化”技术逃避检测,为其运营商赚取巨额利润。
这种恶意软件名为FjordPhantom,通过钓鱼邮件、短信和聊天工具传播。据介绍,它采用了开源项目中的虚拟化解决方案,可以在用户不知情的情况下,在设备上创建一个虚拟容器。
图源像素
受害者将被诱骗下载看似合法的银行应用,但它们包含在虚拟环境中运行的恶意代码,这些代码可以攻击真实的银行应用。FjordPhantom的目标是窃取在线银行账户凭证,并通过在设备上实施欺诈来操纵交易。
值得注意的是,这种恶意软件最狡猾的地方在于,它不会修改银行App本身,使得传统的代码篡改检测无法检测到威胁。
这个恶意软件是Promon发现的,指出恶意软件的“虚拟化”技术躲过了Android系统的沙盒机制。
FjordPhantom主要用于印度尼西亚、泰国、越南、新加坡和马来西亚的银行应用程序。据Promon报道,由于恶意软件和社会工程的共同作用,一名受害者损失了28万美元(IT之家注:目前约合人民币199.9万元)。"

作者:风暴注册登录官网




现在致电 5243865 OR 查看更多联系方式 →

COPYRIGHT 风暴注册登录官网 版权所有