种狡猾的 Android 恶意软件，可窃取所有用户数据

minasultana4444

2021 年 8 月 3 日 · 安卓11 条评论
对于恶意软件创建者来说，Android 是一个非常有吸引力的操作系统，原因有几个。首先是因为它拥有最多的用户。其次，因为将恶意软件引入非官方商店和官方商店的应用程序更容易。因此，Android 恶意软件有各种变体，并且具有无数程度的攻击复杂性。最新的一款名为 Vultur，它会“窃取”用户的所有内容。

这种新的木马是由荷兰研究人员发现的，他们意识到该恶意软件会记录智能手机屏幕上发生的每个事件。然后攻击就会发生，无论是在银行应用程序还是社交网络上。
Android 恶意软件会窃取您智能手机屏幕上的所有信息
来自阿姆斯特丹的一组研究人电话号码列表 员检测到 Android 智能手机上运行的恶意软件具有令人不快的特点。也就是说，它监视设备屏幕上的所有活动以捕获数据，以便从用户使用的所有内容中窃取数据。

这种新恶意软件被命名为“Vultur”，在某些情况下，该恶意软件会与 Google Play 商店中托管的其他受感染应用程序一起传播。它能够从数千台设备上的100 多个银行和加密货币应用程序快速收集登录凭据。

ThreatFabric 公司估计，到目前为止，Vultur 已经感染了 5,000 到 8,000 名用户。根据该恶意软件的配置，它目前针对意大利、澳大利亚、西班牙、荷兰和英国银行的移动银行应用程序。目前，尚无葡萄牙受感染用户的信息。


               

该恶意软件的其他目标是移动加密货币钱包和社交媒体应用程序的凭据。
据荷兰网络安全公司 ThreatFabric 称，Vultur 是首批在打开目标应用程序时记录设备屏幕的 Android 威胁之一。

我们第一次看到 Android 银行木马将屏幕记录和键盘记录作为以自动化和可扩展的方式收集登录凭据的主要策略。攻击者选择放弃我们在其他 Android 银行木马中常见的常见 HTML 覆盖策略。

ThreatFabric 研究人员写道。

Android 版 Vultur 恶意软件如何运作的诈骗图片

Vultur 使用VNC 屏幕共享应用程序的实际实现将受感染设备的屏幕镜像到攻击者控制的服务器。然后，使用虚拟网络计算（VNC）技术（一种允许通过安全连接查看远程图形界面的互联网协议），受害者可以在不知不觉中受到远程控制。