已知的Android银行特洛伊木马的新版本正在互联网上进行回合 ，从受害者那里窃取敏感数据 ，甚至可能是金钱 。
NCC Group的网络安全研究人员的Fox-It发出了新的，已升级的Vultur Banking Trojan版本的警报 ，该版本于2021年初首次发现 ，但此后已收到许多重要的更改和升级 。
当以前的版本通过被走私到Play商店的滴管应用程序分发时，该新版本使用了Smishing和合法的应用程序滥用的组合。研究人员说 ，攻击者将首先向受害者发送SMS消息 ，警告他们未经授权的付款交易，并共享一个电话号码供受害者打电话 。
你可能喜欢
Devious New Android恶意软件使用Microsoft工具来避免被发现
流行的Android财务帮助应用程序实际上是危险的恶意软件
狡猾的Android智能手机正在用Triada恶意软件预装
完全接管
如果受害人拿起诱饵并调用了该号码，则攻击者会说服他们下载McAfee Security应用程序的折衷版本 。在表面上 ，应用程序按预期运行 ，在后台，它会提供Brunhilda恶意软件滴管。该滴管掉落三个有效载荷 ，包括两个APK和一个DEX文件 ，在获得可访问性服务后，它们与命令和控制服务器建立连接 ，并授予攻击者对Android设备的远程控制 。
对于特洛伊木马来说 ，沃尔图尔很有能力 。它可以记录屏幕，日志击键 ，并通过Alphavnc和Ngrok授予攻击者远程访问。此外 ，它允许攻击者下载和上传文件，安装应用程序 ，删除文件 ，单击，滚动和通过设备滑动，并阻止不同的应用程序运行。它还可以显示自定义通知 ，并禁用密钥守卫以绕过锁定屏幕 。
最后 ，Vultur对其C2通信进行了加密以进一步逃避检测 。
像往常一样，防御这些威胁的最佳方法是使用常识 ，只有从合法 ，经过验证的存储库中下载应用程序。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯，以获取您的业务成功所需的所有首选 ，意见 ，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策 ，并年龄在16岁或超过16岁之间 。
通过BleepingComputer
Techradar Pro的更多信息
这种讨厌的新Android恶意软件可以轻松绕过Google Play Security＆Mdash;它已经下载了数千次，当今这些最佳防火墙是目前最好的端点安全工具的列表
本文来自作者[admin]投稿，不代表东辰文化立场，如若转载，请注明出处：http://mzwhys.cn/wiki/202506-1049.html
评论列表（4条）
我是东辰文化的签约作者“admin”！
希望本篇文章《保持警觉＆mdash;这种危险的Android恶意软件假装是MCAFEE安全工具》能对你有所帮助！
本站[东辰文化]内容主要涵盖：生活百科,小常识,生活小窍门,知识分享
本文概览： 已知的Android银行特洛伊木马的新版本正在互联网上进行回合，从受害者那里窃取敏感数据，甚至可能是金钱。 NCC Group的网络安全研究人员的Fox-It发出...