Escobar Android 惡意軟件掠奪財務數據
Android 設備仍然是網絡犯罪分子的熱門目標。如今,用戶存儲他們的設備以存儲各種重要信息,以及進行銀行業務。當然,這些是網絡犯罪分子非常感興趣的數據和活動類型。這就是 Escobar Android 惡意軟件等威脅發揮作用的地方。這種新的 Android 惡意軟件正在俄語黑客論壇上進行推廣。
創建者表示,Escobar Android 惡意軟件仍在開發中,但他們已經願意讓其他五名犯罪分子訪問有效載荷和控制面板。這樣做的成本是每月 3,000 美元,騙子將獲得對 Escobar Android 惡意軟件庫的完全訪問權限。在這裡我們應該補充一點,該惡意軟件的發起人最近參與了另一個名為 Aberebot 的 Android 木馬的開發和使用。 Escobar Android 惡意軟件可能是後者的改進和改進版本。
Escobar 惡意軟件利用 Android 無障礙服務
就像近年來出現的其他 Android 木馬一樣,Escobar Android 惡意軟件也要求受害者提供使用 Android Accessibility Service 的權限。這個看似無辜的請求實際上授予惡意軟件對受感染設備的完全控制權。除此之外,Escobar Android 惡意軟件還要求獲得訪問其他核心智能手機功能的權限,例如麥克風、攝像頭、短信、存儲等。從 Escobar Android Malware 的特徵來看,其主要目標很可能是被用作銀行木馬。它能夠在應用程序和瀏覽器窗口上即時注入覆蓋,誘騙受害者參與網絡釣魚攻擊。除此之外,它還可以輕鬆攔截短信——這是一種繞過雙重身份驗證的技巧。
Escobar Android 惡意軟件還部署了一個遠程訪問應用程序,使犯罪分子能夠遠程與設備的屏幕進行交互。不用說,這個木馬包含了大量的危險功能,並且必須遠離它。確保 Android 安全的最佳方法是使用最新的 Android 反惡意軟件應用程序。





