Android 安全性經常被看似輕松進入該系統的惡意軟件規避。這些案件正在重演,現在有了新的威脅。我們談論的是FluHorse惡意軟件,它現在似乎專注于Android并竊取用戶的數據。
FluHorse惡意軟件攻擊安卓
隨著每新的一周到來,專注于Android的威脅數量就會增加。對于新的變種或新形式的惡意軟件,攻擊者希望竊取用戶的數據,然后在其他情況下使用它,始終具有相同的最終目標。
現在已經發現并揭示了一種新的威脅,其目的非常具體。我們談論的是 FluHorse 惡意軟件,自 2022 年以來,它一直在亞洲被發現,但據信它正在獲得新的進展并專注于其他市場和其他國家。
呈現數據以竊取用戶
它的行動形式似乎很簡單,但不幸的是有效。它從發送給受害者的電子郵件開始,指出他們的一個應用程序(通常是銀行業務)中存在問題。存在的鏈接將用戶定向到存在 FluHorse 惡意軟件的篡改版本。
該版本會立即要求訪問SMS,因此您可以訪問發送給用戶的2FA代碼。這些應用程序仍然嘗試顯示活動狀態,因此向用戶顯示隨機消息,始終指示忙碌。
攻擊此系統的復雜方法
這些相同的應用程序會要求用戶提供他們的信用卡詳細信息,以便他們可以竊取用戶。通過訪問卡和驗證消息,攻擊者可以自由地從用戶那里竊取。
由于Android用戶的安全受到另一個威脅,該系統仍然是攻擊者的最愛。最大的問題是來自google系統外部的應用程序,每個人都知道應該不惜一切代價避免使用,以獲得更好的保護。