Google 欧洲出现新的Android手机银行木马病毒“TeaBot” 欧洲出现新的Android手机银行木

周一安全机构警告一个针对Android的新木马“TeaBot”正在传播。该恶意软件窃取用户的凭证和短信以对西班牙、德国、意大利、比利时和荷兰的银行进行欺诈活动。该恶意软件被称为 "TeaBot"（或Anatsa），据称处于发展的初始阶段。

文章图片

文章图片

虽然TeaBot的活动从1月开始就为人所知，但更多针对金融应用程序的恶意攻击在2021年3月底开始。在5月的第一周，更严重的攻击针对来自比利时和荷兰的银行。
意大利网络安全和在线欺诈预防公司Cleafy表示，"TeaBot的主要目标是窃取受害者的凭证和短信，以实现对预定的银行名单的欺诈方案。
"一旦TeaBot成功安装在受害者的设备上，攻击者就可以获得设备屏幕的实时流媒体（按需），还可以通过无障碍服务与之互动。"
这一木马病毒应用Android模仿媒体和包裹运送服务，如TeaTV、VLC媒体播放器、DHL和UPS 。该恶意软件被当成是滴管，主要用于加载第二阶段的恶意软件载荷，并迫使受害者授予其可访问性服务权限。
TeaBot利用访问权限实现与被攻击设备的实时互动，允许不良行为者记录击键、截图，并在银行应用程序的登录屏幕上注入恶意覆盖。这样，密码和信用卡信息就可以被提取出来。
TeaBot还可以禁用Google Play Protect，拦截短信，并访问Google Authenticator 2FA代码，等等。然后，收集到的数据每隔10秒就会被发送到一个由攻击者控制的远程服务器。
最近几个月，利用可访问性服务作为窃取数据的垫脚石的Android恶意软件越来越多。TeaBot似乎使用了与Flubot相同的诱饵，冒充无害的应用程序，由于FluBot感染的数量增加，德国和英国在上个月发出警报，警告正在进行的攻击使用钓鱼短信欺骗用户安装间谍软件，窃取密码和其他敏感数据。
更多细节请访问：
【Google|欧洲出现新的Android手机银行木马病毒“TeaBot”】https://www.cleafy.com/documents/teabot

Google 欧洲出现新的Android手机银行木马病毒“TeaBot”

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)