據The Next Web報導,一種新型惡意軟件正在影響Android手機。這個新的木馬針對加密貨幣應用程序和頂級法定銀行應用程序的用戶,是迄今為止最全面的竊取軟件之一。
這個名為Gustuff的惡意軟件首先由著名的網絡安全公司Group-IB發現。它提供了多種方式來傳播自己並誘騙用戶將錢轉給它。它使用的一個主要技巧是「假網絡」(web fakes) ,它看起來與流行的應用程序相同。在這種情況下,針對加密貨幣和傳統金融的各種應用程序,包括Coinbase,BitPay,J.P Morgan,Wells Fargo等。
它最可怕的地方是會在合法應用程序中自動填入虛假的數據,這意味著它可以改變您提供的比特幣收款地址以及攻擊者選擇的地址,或者從銀行應用程序轉移到攻擊者的帳戶。它甚至可以影響和模仿PayPal,Western Union,eBay和WhatsApp等應用。
Gustuff正在通過非官方市場和SMS傳播。惡意軟件使用受害者的聯繫人列表傳播惡意鏈接以使其可以自我傳播的情況並不少見。要保持安全的最佳方法是只從官方Google Play商店下載應用,而不是點擊短信中的任何可疑鏈結,即使它們似乎來自受信任的人。
最後,用戶必須非常小心!保持良好的安全警覺性。
讀者們,你是用 Android 手機嗎?