城堡网 >> 安全频道 >> 移动安全 

新型安卓恶意软件现身:主要攻击银行和流行App

    近日,一款名为LokiBot的新型银行恶意软件正以2000比特币的价格在暗网上销售,它已经具备了勒索软件的部分特性。尽管LokiBot之前是一款银行木马,但是当它的访问权被禁止或者用户试图删除它时,它能够转变成一款勒索软件。一旦勒索软件的特性被激活,LokiBot能够破译用户所有的数据。
    这款恶意软件也能够盗取用户的联系人、读取和发送手机短信,甚至还会阻止用户开启他们的手机。LokiBot的主要攻击媒介是许多银行App上覆盖的网络欺诈信息。但是这款恶意软件也会以WhatsApp、Skype和Outlook等几款流行App为目标。
    根据发现这一新恶意软件的安全专家称,LokiBot背后的网络罪犯已经获取了超过150万比特币的收入。研究人员称:“LokiBot软件的研发者不太可能只借助出售软件获取如此庞大的资金。”
    LokiBot也具备一些独特的功能,比如说开启浏览器App和打开特定的网页,自动回复信息,启动受害人的银行App并冒充合法App发送虚假信息等。欺诈通知会使用它们想要冒充的应用的图标。除此之外,受害者手机收到通知时会将手机变换成震动状态。
    幸运的是,LokiBot的主要攻击途径不是通过它的勒索软件功能。研究人员称,勒索软件的编码功能完全失效,因为加密的数据事实上只修改了名字。换句话说,受害者并未真正失去他们的数据。但是不幸的是,这款恶意软件仍然激活了屏幕锁,让受害者无法打开手机。
    研究人员声称:“当你的手机锁屏后会在屏幕显示一句话:你的手机由于观看儿童色情被锁。”LokiBot的运行者似乎在不断更新这款软件,特别是它的安全探测特征,尽管它并不十分高级,但却比其它银行恶意软件更加广泛。
    研究人员补充道:“从今年夏初开始,我们就发现了这一恶意软件。我们认为这款软件背后的操作者是成功的,事实上我们已经在几乎每周都出现的升级中发现新的特征,这就表明LokiBot正在变成一种非常强大的安卓手机特洛伊,以许多银行和流行App为攻击目标。”

分享到:
责任编辑:LY
我有话说 已有 0 条评论
最新评论 刷新
暂无评论