安卓恶意木马软件Gustuff正在瞄准加密数字货币用户

深圳外汇返佣

网络安全公司Group-IB发现专门针对加密货币和银行数字资产的恶意木马安卓软件——Gustuff。
据俄罗斯网络安全公司称，恶意软件具有完全自动化的功能，黑客正在使用包含恶意链接的SMS短信来大规模传播此木马。
该恶意软件模仿合法应用程序，以便从用户那里钓鱼敏感数据。该公司详细说明恶意软件专门针对加密数字货币，包括Coinbase，BitPay和比特币钱包。
此外，美国银行、苏格兰银行、摩根大通、Wells Fargo银行，Capital One，TD银行和PNC银行等主要银行的Android应用程序也不能免受Gustuff的影响。到目前为止，Group-IB已经检测到27个特定于美国的应用程序，16个在波兰，10个在澳大利亚，9个在德国，8个在印度。
“使用无障碍服务机制意味着该木马能够绕过银行用来防范老一代移动木马的安全措施，以及新版Android操作系统中引入的谷歌安全政策的变化，”安全公司表示：“此外，Gustuff知道如何关闭Google Protect; 根据Trojan的开发人员的说法，这个功能在70％的情况下有效。“
复杂的恶意软件还针对支付和消费平台，包括PayPal，Revolut，Western Union，eBay，Walmart，Skype和WhatsApp。
特洛伊木马恶意软件可追溯到2018年4月Group-IB开始的黑客论坛帖子，据称是由一名名“Bestoffer”的俄罗斯黑客发明的。
自金融业数字化以来，随着不受监管的数字货币行业的蓬勃发展，一批新的犯罪分子浮出水面，并且这一趋势急剧上升。
最近朝鲜政府支持的黑客组织Lazarus APT也正在适应不断发展的技术将目标瞄准加密数字货币。