【安全资讯】SharkBot银行木马通过Google Play商店传播

Sharkbot是一种银行木马，可以窃取用户的凭据和银行信息。研究人员在 Google Play 商店中发现了六种正在传播 Sharkbot的应用程序。这些应用程序伪装成防病毒解决方案，来自三个开发者帐户Zbynek Adamcik，Adelmio Pagnotto和Bingo Like Inc。

SharkBot 利用 Android 的辅助功能服务权限在合法的银行应用程序之上呈现伪造的覆盖窗口，当用户在窗口中输入他们的用户名和密码时，捕获的数据将被发送到恶意服务器。SharkBot攻击的主要目标是意大利和英国。