据bleepingcomputer网站报道,一种名为MasterFred的新型Android恶意软件正对instagram 、Netflix和 Twitter用户构成威胁,它通过创建虚假登录界面来窃取用户账号信息。
为岳阳等地区用户提供了全套网页设计制作服务,及岳阳网站建设行业解决方案。主营业务为成都网站制作、网站设计、岳阳网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!
MasterFred首次发现于今年6月,恶意软件分析师Alberto Segura一周前也在网上分享了第二个样本 ,指出它被用来攻击波兰和土耳其的 Android用户。
在分析了新版本的恶意软件后,发现它试图使用系统上的辅助功能服务来获得对系统的更高权限。如果用户允许,恶意软件会识别系统上安装了哪些应用程序,并且每当用户打开Netflix、instagram或Twitter 时,就会在原始应用程序上创建虚假登录窗口。
恶意使用辅助功能服务并不是什么新鲜事,因为恶意软件作者一直在使用它来模拟点击和导航Android UI安装恶意软件,并在后台执行各种操作。
而MasterFred的与众不同,在于其虚假登录页面存储在恶意软件代码中,并使用Onion.ws暗网网关(又名Tor2Web代理)将窃取的信息传送到受其控制的Tor 网络服务器。
Avast的研究团队发现,这种恶意软件主要由谷歌 Play 商店以外的应用程序传播,尽管已经在谷歌商店中发现了至少一个包含该恶意程序的应用,但该应用已被删除。因此,MasterFred很可能使用第三方商店作为传播渠道。
参考来源:
https://www.bleepingcomputer.com/news/security/new-android-malware-targets-netflix-instagram-and-twitter-users/
网站标题:Android平台用户小心了,新恶意软件盯上了你们的instagram账号
网页URL:http://www.shufengxianlan.com/qtweb/news40/482890.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联