IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] Android 木马 TangleBot 被发现:利用疫情骗人,可完全接管手机

[复制链接]
ShuoShuRen 发表于 2021-10-8 16:32:21 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 128G | 固态U盘 256G Pro/512G Pro

  据移动和电子邮件安全公司 Cloudmark 的分析师称,一种被专家称为"TangleBot"的新型恶意软件借助新冠疫情,欺骗美国和加拿大的安卓用户点击一个链接,从而感染他们的手机。

ecf63294-a0dc-4498-be48-410994e046d2.png


  Cloudmark 说,这种"聪明而复杂"的恶意软件向安卓用户发送短信,声称他们所在地区有最新的新冠疫情指导,或者通知他们已经安排了第三次 COVID-19 疫苗接种预约。据 Cloudmark 称,当用户点击所提供的链接时,他们会被提示更新手机的 Adobe Flash 播放器,这反而会在他们的手机上安装病毒。

86c9c067-1500-4e7b-a9a8-debb38d2bc1a.png


  "一旦发生这种情况,TangleBot 恶意软件可以做很多不同的事情,"Cloudmark 的母公司 ProofPoint 的网络安全执行副总裁 Ryan Kalember 告诉 CBS 新闻,"它可以访问你的麦克风,可以访问你的摄像头,可以访问短信,可以访问你的通话记录,你的互联网,你的 GPS,所以它知道你在哪里。"

  Kalember 说,黑客已经使用 TangleBot"数周",其影响有可能是"非常广泛的".好在是,安卓系统确实有一些针对该病毒的保护措施。在下载恶意软件之前,安卓系统会警告用户来自"未知来源"的软件的危险性,并且在手机被感染之前会显示一系列的许可框。

  据 Kalember 说,TangleBot 恶意软件有能力向被黑客攻击的用户显示一个"覆盖"屏幕,该屏幕看起来是真实的,但实际上是攻击者为窃取信息而运行的一个假窗口。这些重叠屏幕被用来入侵银行凭证,因为用户可能认为他们正在登录他们的手机银行,同时在一个假屏幕上输入他们的信息,然后将信息转发给黑客。

  一旦恶意软件被安装在设备上,"就很难将其删除,"Kalember 说,被盗的信息可以在未来很长时间内被出售。以这种方式窃取身份信息的黑客往往在网上出售,而不是自己直接使用。Cloudmark 公司的分析师指出,在暗网中,"详细的个人和账户数据的市场越来越大".

  "被感染的安卓设备可以通过很多不同的方式赚钱,"Kalember 说,"即使他们不马上进行银行欺诈,也可能有很多其他方式来赚取这些被盗凭证的钱。"

  Kalember 补充说,如果安卓用户发现了 TangleBot 恶意软件并以某种方式将其删除,攻击者仍然可以简单地持有被盗信息而不立即采取行动,使受害者相信他们的信息没有被入侵。

  随着犯罪分子"越来越多地使用手机短信"作为攻击手段,Cloudmark 表示,用户不应回应未经请求的商业信息,并在向商业实体提供其号码时三思而行。该网络公司的分析师建议,用户不要点击短信中提供的任何链接,对包含警告或包裹交付通知的短信要保持警惕。

  Kalember 强调,这一发现并不意味着 Android 存在安全漏洞。Cloudmark 的分析师和工程师与谷歌合作,确保该公司能够检测到这种威胁并警告用户。








原文链接:https://www.ithome.com/0/579/268.htm
最近访问 头像模式 列表模式
arskys 发表于 2021-10-9 09:52:22 | 显示全部楼层

活跃 451| 技术 0| 互助 0| 钻石 0

骗子无处不在,总有一款适合你
371616261 发表于 2021-10-9 11:13:33 | 显示全部楼层

活跃 506| 技术 0| 互助 0| 钻石 0

安卓那提示权限其实对安装 第三方软件时作用不大,谁都知道安装第三方软件大多都会显示未知来源的,也会提示开放权限的。我们要的是安卓是否能把安装的软件卸载得干净。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

ShuoShuRen

784

活跃

0

技术

0

互助
签到任务
最火的业界新闻
  • 小米史上最强拍照!曝小米12系列升级50MP三
  • 王炸!苹果打造的怪物级芯片M1 Pro与M1 Max
  • 透光率大提升!苹果发布刘海屏MacBookPro:
  • 暴力58核心!苹果M1 Max跑分来了:多核性能
  • 自研M1X加持!曝新MacBook Pro或搭载刘海屏
  • 微星自曝12代酷睿Z690主板:DDR5、DDR4都在
  • UI升级!MIUI 13曝光:年底内测
  • 扫地机器人存漏洞!或可秒变窃听偷窥工具
  • 拉来院士!小米牵头组建智能图像处理研究中
  • 身份认证更可靠!华为蒋亚非:未来鸿蒙OS可
炫酷的硬件Show
  • MARK 1 - 设计型 PC 与垂直风道
  • 好的大王,没问题大王
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
有趣的美图分享
  • 教你如何拍出两米大长腿的感觉。
  • 这也太萌了
  • 还是翻盖的
  • 老妈说她年轻时是村里的养猪能手
  • 他很爱他的孩子,但是孩子很怕
  • 几级美颜啊这是,把星爷搞这样
  • 当你很开心的玩手机的时候
  • 我就知道
  • 性别重要吗?
  • “李公公,把昨天的监控调出来我看下”
关注官方微信
快速回复 返回顶部 返回列表