六款虚假金融app 可窃取Android用户信用卡数据 被ESET揪出
时间：2018-09-20 15:19:00来源：Win10专业版官网点击量：N次
ESET 的 Lukas Stefanko 透露，该公司帮助谷歌在官方应用商店中，揪出并清除了六款虚假的金融类 app 。它们将自己伪装成网银或加密货币交易应用，旨在窃取 Android 用户真实的信用卡数据和登陆凭证，随后再展开网络钓鱼。其中一款“李鬼”盗版了奥地利加密货币交易所 Bitpanda 的样子，另外还有假冒瑞士、英国、新西兰、澳大利亚、波兰银行的网银客户端。
这批恶意软件的提交时间，可以追溯到 2018 年 6 月。即便如此，在谷歌发现它们的真正目的、并将之从 Google Play 下架之前，它们还是已经被下载、并安装到了超过 1000 款不同的 Android 设备上。
ESET 指出，即便上述恶意软件在提交时使用了不同的设计和开发者名称，但 Stefanko 在其代码中发现了足够的相似之处，从而推断幕后是同一伙人所为。
为了对受害者的登陆凭证和卡支付数据进行网络攻击，虚假 app 会诱骗用户在文本框中填写敏感数据，然后偷偷地回传至攻击者指定的服务器上。
在设备上启动假冒 app 后，就会显示网络钓鱼用的表单。且在成功将目标的敏感数据发送给攻击者后，它们会故意显示“谢谢”或“祝贺”，然后退出 app 。
所有安装了被 Stefanko 发现有恶意行为的 Android app 的用户，建议立即卸载、更改相关密码、并检查银行账户是否有可疑的交易。
为避免成为此类假冒官方金融 app 的受害者，我们特此建议 —— 请务必通过最可靠的渠道下载。(启用了安全连接的金融机构官网，依然是首选)
相关文章
- 微软发布适用于Win10 64位版OneDrive同步客户端
- 微软不断完善“新闻和兴趣”（News and Interests）功能
- 微软团队推出新功能：可通过PowerPoint快速发布演示文稿
- Win10即将推出的任务栏新闻馈送将获得整页个性化用户界面UI
- Win10翻译机应用程序即将消失
- Win10 21H2 Build 21354 ISO 镜像下载
- MSPaint和Snipping Tool 今后将通过Microsoft Store进行独立更新
- Win10分支名称将会从RS_PRERELEASE 改为 CO_RELEASE
- Win10新设置面板和任务栏菜单抢先看
- Win10发布Build 21354内部预览版更新
系统热搜
Win10资讯 - 推荐
Win10下载排行
1 Win10 企业版 2022 LTSC(下个长期服务版) 2 Win10 21H1、21H2和UI升级：您需要知道什么 3 谷歌Chrome浏览器安卓版新增功能：支持QR C 4 Windows 10的新功能-2020年10月更新(20H2 5 从现有消息来看Win10 20H2仍只是像1909样 6 Win10 20H2 Build 19619 ISO镜像下载 7 Win10 2004正式版版本号为Build 19041.26 8 厉害了！开发者成功在华为手机刷入Win10系 9 Win10 20H2中这些新的恼人的bug 10 Win10更新正在安装Microsoft Update Heal最新Win10专业版下载
1 Win10 2009正式版_ISO镜像_Win10纯净版32 2 Win10 2009正式版_ISO镜像_Win10纯净版64 3 微软官方Win10 2009正式版_Win10 32位iso 4 微软官方Win10 2009正式版_Win10 64位iso 5 Win10专业版下载_Win10版本大全(1511-200 6 Win10专业版64位_ISO镜像_电脑操作系统下 7 微软镜像Win10 2004 MSDN ISO下载_2020年 8 Win10 21H2原版ISO镜像下载_Win10专业版I 9 Win10原版专业版镜像下载_Win10专业版ISO 10 Win10专业版系统下载_Win10专业版21H2个
Win10专业版官网，国内顶级win10专业版官方网站。
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有