|
?玩手機的時候經(jīng)常會有警告通知彈出？好像“緊急消息”或者“確認您的賬戶”等這種類似警告通知，當(dāng)心了！病毒已經(jīng)趁虛而入，潛伏在你的手機里了，等你激活后便盜取你銀行卡里的金額，這是一款新型“銀行攔截木馬”病毒。此病毒申請敏感權(quán)限高達24種，包括：短信讀寫權(quán)限、通訊錄讀取權(quán)限、打電話權(quán)限等，并且注冊大量的廣播事件，實時監(jiān)控受害用戶手機。隨著時間變化，基于社會工程學(xué)詐騙BankBot家族惡意功能不斷增加，并越來越壯大。 ? ? 這款新型“銀行攔截木馬”病毒是一種精準釣魚，竊取用戶銀行賬戶的病毒木馬，涉案金額過億，犯罪分子通過社會工程學(xué)手段獲取到受害者的銀行卡賬號密碼。首先，用戶接受C＆C服務(wù)器指令，根據(jù)C＆C服務(wù)器指令做指定操作上傳信息（上傳短信，通訊錄，照片，GPS位置信息等）。隨后病毒木馬偽裝成銀行應(yīng)用、系統(tǒng)應(yīng)用、照片等方式誘導(dǎo)用戶進行安裝，通過隱藏圖標(biāo)潛伏在用戶手機里； 之后便會彈出警告虛假通知，誘導(dǎo)用戶點擊鏈接，進入釣魚頁面植入置頂勒索病毒模塊。 當(dāng)用戶取消設(shè)備管理器時自動激活置頂勒索病毒模塊，強制將自身界面置于設(shè)備屏幕上方，致使用戶無法正常使用設(shè)備，并以支付解鎖對用戶進行勒索。黑客會申請激活設(shè)備管理器權(quán)限，連續(xù)頻繁彈出窗口，直至用戶點擊激活。最后通過監(jiān)控手機的銀行短信驗證碼，實現(xiàn)竊取用戶銀行卡里的金錢。 根據(jù)騰訊安全反詐騙實驗室大數(shù)據(jù)顯示，警告虛假通知被翻譯出七種語言，病毒主要分布在東南亞國家中：緬甸，馬來西亞，日本，俄羅斯，尼日利亞，印尼，其中東南亞國家是近幾年國內(nèi)電信網(wǎng)絡(luò)詐騙作案人員藏身之地。? 由此看來，銀行木馬BankBot家族并不會就此止步，提醒大家謹慎下載安裝各類破解以及盜版應(yīng)用,如破解的游戲等，可以安裝騰訊手機管家等安全軟件對手機進行安全檢測，騰訊手機管家可以無ROOT權(quán)限清除病毒，使用adb命令行“am force-stop 包名”可以強制關(guān)閉應(yīng)用，使用手機管家查殺后即可查殺卸載病毒
|
|
|
來自： wangyukong > 《北京涉房政策》
