Google Play 里的恶意应用利用手机运动传感器隐藏自己

来自:互联网
时间:2019-01-20
阅读:

Google Play 官方市场里的恶意应用正在尝试巧妙的方法躲避检测,它们在安装银行木马前会监视手机上的运动传感器,确保不会安装到安全研究人员使用的模拟器里。真实手机上的传感器会在用户使用时记录运动,而模拟器则很少使用传感器。

趋势科技的研究人员报告了两个 Google Play 应用只在检测到手机移动时才会安装 Anubis 银行木马,Anubis 会利用按键记录器和屏幕截图的方式窃取用户的登录凭证。

这两个应用其一是 BatterySaverMobi,安装量 5000 左右,另一个是 Currency Converter,安装量未知,Google 在收到报告之后已经将其移除。

anubis1a.pngfake-system-update.pnganubis1b.pnganubis1c.png

返回顶部
顶部