【安全资讯】MaliBot：在野发现的新 Android 银行木马

MaliBot是一种新的 Android 恶意软件，针对西班牙和意大利的网上银行和加密货币钱包客户。MaliBot可以窃取凭据和 cookie，绕过多因素身份验证 (MFA) 代码，并滥用 Android 的辅助功能服务来监控受害者的设备屏幕。MaliBot 的分发是通过将受害者吸引到欺诈性网站并诱骗其下载恶意软件，或直接发送 SMS 网络钓鱼消息（smishing）来执行的。研究人员认为，MaliBot是对 SOVA 恶意软件的修改版本。