短信窃取恶意软件对智能手机用户并不友好

SMS Stealer 移动恶意软件活动已成为一种强大的威胁，它采用一系列欺骗性策略来危害受害者。这一恶意活动的幕后黑手使用各种策略，包括恶意广告和机器人，来诱骗毫无戒心的用户下载和安装恶意软件。这些策略非常有效，因为它们经常模仿可信来源，让受害者误以为他们正在接触合法内容。

Table of Contents

欺骗策略和方法

攻击者使用的主要方法之一是创建看似合法的广告，诱使用户点击恶意链接。一旦用户点击，这些链接就会下载恶意软件，这些软件通常会被侧载到设备上以绕过安全控制。这些广告看似值得信赖，诱使受害者相信他们正在安装安全的应用程序。

另一种常见方法是使用机器人，尤其是在 Telegram 等平台上。例如，搜索非官方或免费 Android 应用程序的用户可能会遇到 Telegram 机器人。该机器人会启动交互式会话，请求用户的电话号码——这个请求看似无害，但却是一个重大危险信号。一旦共享电话号码，机器人就会发送嵌入用户电话号码的 APK（Android 应用程序包），让攻击者进一步个性化攻击。

指挥和控制机制

成功入侵设备后，恶意软件会建立命令和控制 (C&C) 通道以接收来自威胁行为者的指令。最初，攻击者使用 Firebase 建立这些连接。然而，随着攻击活动的进展，攻击者采用了其他方法。研究人员观察到攻击者使用 GitHub 存储库来共享 C&C 详细信息，通常以包含 URL 的 JSON（JavaScript 对象表示法）文件的形式。GitHub 还用于分发多个恶意 APK。

威胁形势

这种移动恶意软件的泛滥，加上其窃取短信和一次性密码 (OTP) 等敏感数据的能力，对个人和组织都构成了重大威胁。该恶意软件能够捕获 OTP，而 OTP 对于确保在线交易和账户的安全至关重要，这凸显了对强大的移动安全解决方案的迫切需求。企业必须实施全面的安全措施来防范恶意网站和未知恶意软件，确保对潜在威胁的可见性。