网络安全研究人员警告称,一种名为“DoubleTrouble”的银行恶意软件正在迅速进化,其针对 Android 用户的攻击能力显著增强,并能够窃取个人敏感信息。
据网络安全公司 Zimperium 报告,DoubleTrouble 木马“在传播方式和功能上都取得了快速发展”,目前正通过社交平台 Discord 上的频道进行渗透。
最新版本的恶意软件新增了多项高级功能,大幅扩展了其攻击范围与效率,远超以往版本。这些改进包括更高效的数据窃取、设备操控以及规避检测的技术。
具体新增功能如下:
研究人员指出,该恶意软件通过伪装成扩展程序或附加组件来诱骗用户下载,同时使用 Google Play 图标增加其可信度。
此外,DoubleTrouble 还利用 Android 的辅助功能服务来操纵设备功能,例如通过误导性的“系统维护”提示阻止合法的银行或安全应用程序运行。
更令人担忧的是,该恶意软件能够模拟用户的点击和滑动操作,使攻击者能够远程控制受感染设备,并精准窃取密码、银行账户等关键数据。
目前,DoubleTrouble 的攻击主要集中在欧洲地区,通过钓鱼网站和托管在 Discord 上的 APK 文件传播。截至本文发布时,具体的受害者人数尚不明确。
关注我们十, Facebook 和 电报 不要错过任何一个节拍 –订阅将电子邮件提醒直接发送到您的收件箱 查看 价格行为 冲浪每日 Hodl 组合生成的图像:Midjourney
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有疑问请发送邮件至:bangqikeconnect@gmail.com