黑客实时监视安卓手机，针对500多款银行、加密货币和支付应用程序盗取敏感数据：网络安全公司 - 每日Hodl

根据研究人员的说法，一种臭名昭著的银行恶意软件的新版本正在攻击 Android 手机，允许黑客实时窃取登录信息并控制银行应用程序。

网络安全公司Zimperium表示，这种恶意软件采用了一种新颖的虚拟化技术，允许合法的银行应用程序和受害者设备上的其他应用程序被劫持。

“恶意软件并不是简单地模仿登录界面，而是安装一个恶意的“主机”应用程序，该应用程序包含一个虚拟化框架。然后，这个主机在其控制的沙箱中下载并运行实际目标的银行或加密货币应用程序的副本。”

当用户启动他们的应用时，他们会无缝地被重定向到这个虚拟实例，在这里，每个操作、点击和数据输入都会在运行时被恶意软件监控和控制。

Zimperium表示这种新颖的技术允许恶意软件实时拦截受害者的登录凭据和其他敏感信息。

“恶意软件赋予攻击者窃取各种登录凭证的能力，从用户名和密码到设备PIN码，最终导致完全控制账户。”

新的GodFather银行恶意软件版本正在针对全球近500个金融应用程序，它攻击那些从非官方来源下载恶意应用或点击钓鱼链接的用户。

“在银行业中的定位异常全面，涵盖了北美、欧洲和土耳其的主要金融机构。”

在美国，该名单几乎包括所有主要的全国性银行、知名投资和经纪公司以及流行的点对点支付应用。

在英国和加拿大，最大的和使用最广泛的零售和商业银行应用程序是目标。

该活动在欧洲范围广泛，德国、西班牙、法国和意大利的主要银行都在目标名单中。”

除了银行、加密货币钱包和交易应用程序，恶意软件还瞄准其他流行的应用程序，包括数字支付和电子商务领域的应用。

关注我们在X、Facebook和Telegram上的动态 不要错过任何信息 – 订阅以直接将电子邮件提醒送入您的收件箱 检查价格走势 冲浪每日Hodl混合 生成的图像：Midjourney