【安全资讯】SharkBot银行木马通过Google Play商店传播

猎影实验室 2022-04-08 05:43:15 2459人浏览

Sharkbot是一种银行木马,可以窃取用户的凭据和银行信息。研究人员在 Google Play 商店中发现了六种正在传播 Sharkbot的应用程序。这些应用程序伪装成防病毒解决方案,来自三个开发者帐户Zbynek Adamcik,Adelmio Pagnotto和Bingo Like Inc。

 

SharkBot 利用 Android 的辅助功能服务权限在合法的银行应用程序之上呈现伪造的覆盖窗口,当用户在窗口中输入他们的用户名和密码时,捕获的数据将被发送到恶意服务器。SharkBot攻击的主要目标是意大利和英国。

失陷指标(IOC)140
Sharkbot 银行木马 意大利 英国 其他
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。