这个Android特洛伊木马阻止受害者向银行发出警报

这个Android特洛伊木马阻止受害者向银行发出警报

一个新的特洛伊木马程序,可以窃取你的支付数据也会试图阻止你提醒你的银行。

安全供应商赛门铁克已经注意到,在新版本的安卓。伪造银行.B恶意软件系列。该公司在一篇博文中说,通过加入这一功能,黑客可以延迟用户取消任何被泄露的支付卡。

伪造银行最初是在2013年被发现的。它假装是一个Android应用程序,而实际上,它会试图窃取用户的钱。

恶意软件的工作原理是首先扫描手机中的特定银行应用程序。当发现它们时,特洛伊木马会提示用户删除它们并安装这些应用的恶意版本。

然而,Fakebank.B的新变种将不仅仅是收集金融登录数据。他们还将监控任何电话。

赛门铁克说,如果拨打某些银行的客服电话,木马就会取消通话。相反,用户将不得不使用电子邮件或其他电话联系他们的银行。

到目前为止,这种新的特洛伊木马只在俄罗斯和韩国被发现。赛门铁克建议用户不要从不太可靠的来源下载应用,比如第三方应用商店。

调用限制功能显示银行特洛伊木马是如何继续发展的。今年早些时候,赛门铁克检测到另一种叫做安卓。班科西可以绕过基于语音的双因素认证系统。

为此,特洛伊木马会秘密激活受害者手机上的呼叫转移。所有的电话都会被转接到黑客自己的号码。