有超过 90 个恶意 Android 应用程序通过 Google Play 被安装超过 550 万次，用于传播恶意软件和广告软件，而 Anatsa 银行木马最近的活动量激增。
Anatsa（又名“Teabot”）是一种银行木马，针对欧洲、美国、英国和亚洲的 650 多个金融机构的应用程序。它试图窃取人们的电子银行凭证以进行欺诈交易。
2024 年 2 月，Threat Fabric 报告称，自去年年底以来，Anatsa 使用生产力软件类别的各种诱饵应用程序通过 Google Play 实现了至少 150,000 次感染。Russian indicted for selling access to UScorporate networks
今天，Zscaler 报道称，Anatsa 已重返 Android 官方应用商店，目前通过两个诱饵应用程序分发：“PDF 阅读器和文件管理器”和“QR 阅读器和文件管理器”。
来源：Zscaler
在 Zscaler 进行分析时，这两款应用程序的安装量已达到 70,000 次，这表明恶意植入程序在 Google 的审核过程中漏网的风险很高。
帮助 Anatsa 植入程序应用程序逃避检测的一件事是多阶段有效载荷加载机制，该机制涉及四个不同的步骤：
- Dropper 应用程序从 C2 服务器检索配置和基本字符串
- 包含恶意植入程序代码的 DEX 文件在设备上下载并激活
- 下载带有 Anatsa 有效负载 URL 的配置文件
- DEX 文件获取并安装恶意软件负载（APK），完成感染
来源：Zscaler
DEX 文件还执行反分析检查，以确保恶意软件不会在沙箱或模拟环境中执行。
一旦 Anatsa 在新感染的设备上启动并运行，它就会上传机器人配置和应用程序扫描结果，然后下载与受害者位置和个人资料相匹配的注入。
来源：Zscaler
其他 Google Play 威胁
Zscaler 报告称，在过去几个月中，它还在 Google Play 上发现了超过 90 个恶意应用程序，这些应用程序总共被安装了 550 万次。
大多数恶意应用程序模仿工具、个性化应用程序、摄影实用程序、生产力以及健康和健身应用程序。
占据主导地位的五个恶意软件家族是 Joker、Facestealer、Anatsa、Coper 和各种广告软件。
来源：Zscaler
尽管 Anatsa 和 Coper 仅占 Google Play 总恶意下载量的 3%，但它们比其他恶意软件危险得多，能够执行设备欺诈并窃取敏感信息。
在 Google Play 上安装新应用时，请检查所请求的权限，并拒绝与高风险活动相关的权限，例如无障碍服务、短信和联系人列表。
研究人员并未透露这 90 多个应用程序的名称，也未透露是否已向谷歌报告并要求删除它们。
然而，在撰写本文时，Zscaler 发现的两个 Anatsa 植入程序应用已从 Google Play 中移除。
文章来源于互联网:Google Play 上发现超过 90 个恶意 Android 应用，安装量达 550 万次
相关推荐
-
HMD Global准备推出Nokia 225 4G（2024）功能手机，设计和硬件升级，新增USB Type-C接口
HMD Global，目前持有诺基亚智能手机的许可证，显然正在准备刷新其Nokia 225 4G功能手机。该品牌于2020年12月推出了第一款Nokia 225 4G型号。现在，A…
-
谷歌推出“查找我的设备”网络：支持安卓机型列表
谷歌最近发布了“查找我的设备”网络，允许安卓用户定位手机、智能手表、耳机和追踪器。这项新网络利用蓝牙技术，即使设备离线，也可以帮助找回丢失的物品。 据谷歌的博客文章称，新功能已在美…
-
Light 推出一款采用黑白 OLED 屏幕的全新极简主义手机
随着苹果竞相添加更多高级功能而其他公司则朝着相反的方向发展。Light 就是其中一家刚刚发布其最新最棒的简约手机与我们过多盯着的那些充满应用程序的小玩意儿形成了鲜明的对比。 Lig…
-
Google Podcasts 应用将于周二关闭；Google建议用户迁移到此应用
在去年9月和12月，我们告诉您可以预期Google将于2024年4月关闭其播客应用。猜猜看，根据《福布斯》的报道，这个消息将在即将到来的周二，即4月2日变为现实，因为Google …
-
摩托罗拉表示其下一代可折叠手机将很快在美国推出
（图片来源：摩托罗拉） 你需要知道什么 摩托罗拉通过 X 上的预告片确认，将于 6 月 25 日在美国推出下一款 Razr 可折叠手机 预告片中对于设计变化的描述比较模糊，不过似乎…
-
欧盟iPhone将推出AltStore，由三方平台Patreon支持的应用
随着iOS 17.4的推出，苹果开始支持欧盟的替代应用市场，而第一个这样的应用商店将很快推出，为消费者提供新的安装应用的方式，而不必使用App Store。 开发者Riley Te…
-
三星 Galaxy Ring 价格泄露，并将推出月度订阅服务
三星 Galaxy Ring 可能在二月份正式亮相，但那更像是一个预告，因为我们对这款戒指的很多细节仍然不清楚。例如，它的价格到底是多少？ 据爆料人 Yogesh Brar 报道，…
-
苹果 Vision Pro 头显新专利：内置视力矫正系统，佩戴者无需加装夹片
3 月 29 日消息，根据美国商标和专利局（USPTO）近日公示的清单，苹果公司获得了一项关于 Vision Pro 头显的相关专利，暗示未来不再需要夹片，头显可以内置视力矫正系统…
-
谷歌为全美信息服务提供 911 RCS 短信功能
你需要知道什么 谷歌表示，将于“今年冬季晚些时候”开始通过 Android 上的 RCS“逐步推出” 911 短信功能。 用户很快就可以向 911 紧急服务发送短信并查看他们何时开…
-
苹果向开发者发布 iOS 17.5 和 iPadOS 17.5 首个测试版
今天，苹果向开发者发布了即将推出的 iOS 17.5 和 iPadOS 17.5 更新的首个测试版，供开发者进行测试。这一更新是在苹果发布 iOS 17.4 和 iPadOS 17…