劉文艷

捷克軟件公司Avast近日發(fā)現(xiàn)，一款新型Android惡意軟件Catelites Bot偽裝成2 200多家銀行應(yīng)用軟件，利用“屏幕覆蓋攻擊”竊取用戶銀行賬戶與密碼信息。

Avast在其博文中指出，Catelites Bot與一款由俄羅斯網(wǎng)絡(luò)黑幫發(fā)布的CronBot有一些相似之處，因此研究人員認(rèn)為Catelites Bot也可能與該黑幫有關(guān)聯(lián)。

據(jù)報道，該網(wǎng)絡(luò)黑幫近期已被警方搗毀，曾利用“CronBot”木馬感染了超過100萬用戶，盜取金額90萬美元。

雖然沒有任何證據(jù)表明惡意軟件Catelites Bot的開發(fā)者與CronBot有關(guān)聯(lián)，但目前該惡意開發(fā)者可能已經(jīng)掌握了CronBot的相關(guān)技術(shù)并將其用于自己的攻擊活動中。

Catelites Bot攻擊方式

研究人員透露，Catelites Bot主要通過第三方應(yīng)用程序商店進(jìn)行傳播。近幾個月來，幾乎每周都有“虛假應(yīng)用程序”攻擊Android設(shè)備的案例。惡意軟件Catelites Bot首先會嘗試獲取管理員權(quán)限，然后自動并交互式地從Google Play商店中提取其他Android銀行應(yīng)用程序的圖標(biāo)和名稱，之后再利用“屏幕覆蓋攻擊”———即偽造的銀行APP登錄界面覆蓋其他正規(guī)應(yīng)用程序的方式來欺騙用戶，以便于獲取用戶名、密碼和信用卡信息。

雖然偽造的登錄界面和真實的應(yīng)用程序界面不完全相同，但黑客能夠通過廣撒網(wǎng)的方式達(dá)到目的。通常情況下，新Android用戶可能更容易受騙上當(dāng)。

研究人員表示：“目前為止，Catelites Bot惡意軟件主要針對的是俄羅斯用戶群體，它還處于一個早期測試階段，或?qū)U散至全球更大范圍，統(tǒng)計結(jié)果顯示目前至少有9 000名用戶設(shè)備受到感染”。

此外，Avast和SfyLabs團(tuán)隊發(fā)現(xiàn)惡意軟件Catelites Bot還有一些尚未激活的功能，如文本攔截（通常需要訪問雙重驗證碼）、擦除設(shè)備數(shù)據(jù)、鎖定智能手機、訪問電話號碼、查看消息對話、強制密碼解鎖甚至更改揚聲器音量等。

研究人員建議，由于Catelites Bot是通過非官方渠道傳播的，因此對用戶而言將手機設(shè)置為僅接受來自官方應(yīng)用商店（如Google Play）的應(yīng)用下載非常重要。同時，通過確認(rèn)程序界面來檢查銀行應(yīng)用是否被覆蓋也是預(yù)防惡意軟件攻擊的必要措施。