主要攻击银行和流行App的新型安卓恶意软件现身

时间:2017-10-25 02:15:18   责任编辑:zhenyu

一款名为LokiBot的新型银行恶意软件正以2000比特币的价格在暗网上销售,它已经具备了勒索软件的部分特性。尽管LokiBot之前是一款银行木马,但是当它的访问权被禁止或者用户试图删除它时,它能够转变成一款勒索软件。一旦勒索软件的特性被激活,LokiBot能够破译用户所有的数据。

这款恶意软件也能够盗取用户的联系人、读取和发送手机短信,甚至还会阻止用户开启他们的手机。LokiBot的主要攻击媒介是许多银行App上覆盖的网络欺诈信息。但是这款恶意软件也会以WhatsApp、Skype和Outlook等几款流行App为目标。

根据发现这一新恶意软件的安全专家称,LokiBot背后的网络罪犯已经获取了超过150万比特币的收入。研究人员称:“LokiBot软件的研发者不太可能只借助出售软件获取如此庞大的资金。”

LokiBot也具备一些独特的功能,比如说开启浏览器App和打开特定的网页,自动回复信息,启动受害人的银行App并冒充合法App发送虚假信息等。欺诈通知会使用它们想要冒充的应用的图标。除此之外,受害者手机收到通知时会将手机变换成震动状态。

幸运的是,LokiBot的主要攻击途径不是通过它的勒索软件功能。研究人员称,勒索软件的编码功能完全失效,因为加密的数据事实上只修改了名字。换句话说,受害者并未真正失去他们的数据。但是不幸的是,这款恶意软件仍然激活了屏幕锁,让受害者无法打开手机。

研究人员声称:“当你的手机锁屏后会在屏幕显示一句话:你的手机由于观看儿童色情被锁。”LokiBot的运行者似乎在不断更新这款软件,特别是它的安全探测特征,尽管它并不十分高级,但却比其它银行恶意软件更加广泛。

研究人员补充道:“从今年夏初开始,我们就发现了这一恶意软件。我们认为这款软件背后的操作者是成功的,事实上我们已经在几乎每周都出现的升级中发现新的特征,这就表明LokiBot正在变成一种非常强大的安卓手机特洛伊,以许多银行和流行App为攻击目标。”

一键自动制作启动U盘

今日更新 网站地图 排行榜

优装机下载站(https://www.uzhuangji.net/)版权所有(网站邮箱:gua_niu66@163.com)陕ICP备2024030148号-1

本站资源均收集整理于互联网,其著作权归原作者所有,如果有侵犯您权利的资源,请来信告知,我们将及时撤销相应资源。