新的 DroidBot Android 恶意软件针对 77 个银行加密应用程序

主要观点总结

一种名为“DroidBot”的新Android恶意软件针对多个国家和地区的加密货币交易所和银行应用程序进行攻击，企图窃取用户凭证。该恶意软件作为MaaS平台运行，售价每月3000美元，已有17个附属组织被发现使用其进行针对性攻击。DroidBot的主要功能包括按键记录、覆盖、短信拦截和远程操控等。它利用Android辅助功能服务来监控用户操作，并伪装成合法应用以欺骗用户。建议用户仅从Google Play下载应用，并留意权限请求。

关键观点总结

关键观点1: DroidBot是一种针对Android设备的恶意软件，主要针对银行和金融应用。

自2024年6月以来，该恶意软件一直活跃，并作为MaaS平台运行，售价每月3000美元。

关键观点2: 至少有17个附属组织使用DroidBot进行攻击，这些组织可以定制恶意软件的负载以适应特定目标。

DroidBot的操作包括按键记录、覆盖、短信拦截和远程网络计算等功能。

关键观点3: DroidBot利用Android的辅助功能服务来监控用户操作，并通过伪装成合法应用来欺骗用户安装恶意软件。

建议用户仅从可信来源下载应用，并留意权限请求，以确保设备安全。