Android平台用户小心了,新恶意软件盯上了你们的instagram账号

安全 移动安全
新型Android恶意软件MasterFred正对instagram 、Netflix等用户构成威胁,通过创建虚假登录界面窃取用户账号信息。

据bleepingcomputer网站报道,一种名为MasterFred的新型Android恶意软件正对instagram 、Netflix和 Twitter用户构成威胁,它通过创建虚假登录界面来窃取用户账号信息。

MasterFred首次发现于今年6月,恶意软件分析师Alberto Segura一周前也在网上分享了第二个样本 ,指出它被用来攻击波兰和土耳其的 Android用户。

在分析了新版本的恶意软件后,发现它试图使用系统上的辅助功能服务来获得对系统的更高权限。如果用户允许,恶意软件会识别系统上安装了哪些应用程序,并且每当用户打开Netflix、instagram或Twitter 时,就会在原始应用程序上创建虚假登录窗口。

恶意使用辅助功能服务并不是什么新鲜事,因为恶意软件作者一直在使用它来模拟点击和导航Android UI安装恶意软件,并在后台执行各种操作。

而MasterFred的与众不同,在于其虚假登录页面存储在恶意软件代码中,并使用Onion.ws暗网网关(又名Tor2Web代理)将窃取的信息传送到受其控制的Tor 网络服务器。

Avast的研究团队发现,这种恶意软件主要由谷歌 Play 商店以外的应用程序传播,尽管已经在谷歌商店中发现了至少一个包含该恶意程序的应用,但该应用已被删除。因此,MasterFred很可能使用第三方商店作为传播渠道。

参考来源:

https://www.bleepingcomputer.com/news/security/new-android-malware-targets-netflix-instagram-and-twitter-users/

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2022-02-10 19:11:17

Windows 11恶意软件攻击

2022-04-22 12:16:41

网络安全黑客网络攻击

2022-01-10 06:43:17

iPhone 恶意软件苹果

2014-08-27 18:00:18

2013-11-20 14:59:00

Cryptolocke勒索软件恶意程序

2022-03-22 18:17:34

CryptoRom网络犯罪

2021-12-12 09:13:20

勒索软件攻击网络安全

2012-04-21 19:02:25

黑客Instagram

2021-06-24 05:37:03

恶意软件黑客网络攻击

2020-03-31 10:49:00

黑客Zoom恶意软件

2013-04-23 15:38:27

2011-05-26 13:07:17

2016-12-02 10:27:15

2022-01-21 14:22:58

漏洞Log4Shell网络犯罪

2022-09-26 11:40:59

网络钓鱼恶意代码

2023-07-03 22:30:27

2021-02-02 09:12:13

恶意软件Android网络攻击

2024-01-23 11:45:27

2023-08-16 13:14:19

2021-10-31 14:54:13

恶意软件PixStealer黑客
点赞
收藏

51CTO技术栈公众号