你的位置:首頁新聞業界新聞 → 警惕安卓iBanking可破兩步認證

警惕安卓iBanking可破兩步認證

來源:本站整理時間:2014/5/22 11:47:02作者:GML點擊: 0 評論:0

文章標簽: iBanking

安卓iBanking,可能這款軟件大家不是很熟悉,下面小編就簡單的介紹一下它的危害,同時提醒各位用戶在正規網站或者我機網下載游戲或軟件,避免被毒害噢~!

智能手機已經替代PC成為人們日常使用最多的上網工具,于是大批的惡意軟件開始向開放的Android平臺襲來。在暴利的驅使下,Android惡意軟件已形成了一個不為人知的地下市場。

據外媒Ars Technica的消息,一款堪稱瑞士軍刀級別的惡意軟件:iBanking,已經現身。它橫跨PC、手機,可將自己偽裝成正常的應用程序,截獲銀行短信、獲取地理位置數據、訪問文件系統等。

當用戶通過電腦訪問網銀或社交網絡時,惡意軟件就會在電腦屏幕上彈出一個窗口,以安全為由告訴用戶你的Android設備需要安裝相應的APP才能正常使用,一旦安裝后,你的手機就已經被感染了。

對于使用iBanking的黑客來說,如果你肯再支付5000美元,它還能實現更多功能,包括:轉發語音呼叫、獲取設備周邊的聲音、追蹤地理位置、讀取文件系統。堪稱地下市場最昂貴的惡意軟件之一。

最令人不安的是,它可以通過遠程控制,將受感染的移動設備遠程連接到龐大的僵尸網絡上。

另外iBanking的反分析能力也很強,具備的機制可使其無法在虛擬機中正常運行,防止被破解或仿冒,這種行為在移動惡意應用中還不常見。

目前還不能確定究竟有多少用戶感染了這種惡意程序。據稱目前iBanking的源碼已經泄漏,使用iBanking的惡意程序大量增長。

這款Android平臺惡意軟件 iBanking 的主要功能是突破兩步認證。它可以截獲銀行發送的短信,盜取用戶的賬戶密碼信息。PC 端的許多惡意軟件都使用了 iBanking。當用戶訪問在線銀行或者社交網絡的時候,惡意軟件會彈出一個窗口,告訴他們 Android 手機需要安裝一款軟件,才能與在線銀行服務兼容。當用戶安裝了惡意軟件之后,手機的安全就不存在了。

突破兩步驗證是 iBanking 的主要賣點。但是,它現在已經發展為全功能的惡意軟件了。在交付了 5000 美元費用后,它還能實現許多功能,包括:轉發語音呼叫、獲取設備周邊的聲音、追蹤地理位置、讀取文件系統,甚至把遠程操控設備,使其變成移動僵尸網絡的一部分。研究員稱其為地下市場最昂貴的惡意軟件之一。

除了功能強大之外,iBanking 還可以阻止他人進行反向工程,從而預防白帽黑客的研究,或者競爭者制造衍生軟件。它使用了 AES 加密和代碼混淆,使人很難確定它的運行狀況。另外,iBanking 還有一個預防機制,使其無法在虛擬機中完美運行,而反向工程常常需要使用虛擬機。反分析能力在 PC 惡意軟件中很常見,但是在移動惡意軟件中并不多。研究員們認為,這是移動惡意軟件的一個新趨勢。

iBanking 的源代碼已經泄露。據說,某位黑客發現了朋友手機上的 iBanking 軟件,并且追蹤到了與惡意軟件交流信息的服務器。他侵入服務器,獲取了源代碼,并且把它放到了某個論壇上。在 iBanking 源代碼泄露后,利用它進行的惡意行為有顯著的增長,不過,銷售該軟件的組織 GFF 仍然收取 5000 美元的高價。根據 Symantec 的一份報道,雖然有了免費版本,但是網絡犯罪分子繼續使用收費版本,他們似乎樂意支付高額費用,以獲得 GFF 的軟件升級和技術支持。

這款軟件希望大家多注意不要不小心被控制感染了啊!

游客評論

熱門評論

最新評論

發表評論 查看所有評論(0)

(您的評論需要經過審核才能顯示) 字數: 0/500

本周熱門

找游戲 下應用

排行榜

游戲軟件破解

關于安卓網 | 聯系方式 | 發展歷程 | 下載幫助(?) | 廣告聯系 | 網站地圖 | 友情鏈接

Copyright 2011-2014 5577.com安卓網 鄂ICP備15005058號-1