【CNMO科技消息】近日,CNMO从外媒了解到,一款名为“BingoMod”的新型恶意软件正在针对安卓设备进行开发,其潜在功能已引起广泛关注。据网络安全网站BleepingComputer警告,BingoMod主要通过短信钓鱼的方式在安卓设备间传播。这些精心设计的短信伪装成移动安全工具,诱骗用户下载并安装恶意应用程序。

一旦安装成功,BingoMod利用知名安全工具(如Avast)的图标进行伪装,并具备躲避恶意软件检测工具的能力,因此用户难以察觉其存在。更令人担忧的是,该恶意软件会请求用户授予无障碍服务权限,一旦获得,它将获得对设备的高度控制权,能够访问敏感信息、截取屏幕截图,并执行远程命令。

尤为严重的是,无障碍服务权限还允许BingoMod启动屏幕共享,使攻击者能够实时控制设备并查看用户操作。这不仅让攻击者能够窃取资金——据报道,BingoMod能从受感染用户的银行账户中窃取高达15000欧元的资金,还使他们能够利用设备作为传播恶意软件的节点,向用户的所有联系人发送感染短信。

外媒报道

更为可怕的是,BingoMod还具备远程触发设备恢复出厂设置的能力。这意味着一旦攻击者完成其恶意目的,他们可以删除所有活动痕迹和发送数据的位置,使受害者难以追踪和恢复。

尽管BingoMod目前仍处于1.5.1版本的早期开发阶段,但其潜在的威胁不容忽视。为了保护自己的安卓设备免受此类攻击,用户应提高警惕,切勿下载或安装来自不明来源的短信链接中的任何内容,同时避免向可疑应用程序授予敏感权限,特别是无障碍服务权限。

友情提示

本站部分转载文章,皆来自互联网,仅供参考及分享,并不用于任何商业用途;版权归原作者所有,如涉及作品内容、版权和其他问题,请与本网联系,我们将在第一时间删除内容!

联系邮箱:1042463605@qq.com