最可怕的几种移动攻击战略
发布时间：2022-06-14 06:45:45 所属栏目：安全 来源：互联网
导读：多年来，移动攻击与移动互联网经济如影随形，但值得警惕的是，近来随着更复杂功能更强大的移动攻击技术和恶意软件进场，移动攻击威胁正在迅速演变和升级。 以下是企业需要密切关注和积极应对的几种移动恶意软件策略： 1. 设备端欺诈(ODF) 最令人担忧的移动
|
多年来，移动攻击与移动互联网经济如影随形，但值得警惕的是，近来随着更复杂功能更强大的移动攻击技术和恶意软件“进场”，移动攻击威胁正在迅速演变和升级。 以下是企业需要密切关注和积极应对的几种移动恶意软件策略： 1. 设备端欺诈(ODF) 最令人担忧的移动恶意软件新功能之一是能够直接从受害者的手机上发起和执行欺诈活动。这种先进的功能被称为设备端欺诈(ODF)，已在最近的移动银行木马中检测到，其中最著名的是Octo、TeaBot、Vultur和Escobar。在Octo的案例中，恶意软件利用了安卓系统的MediaProjection服务(启用屏幕共享)和Accessibility Service(远程在设备上执行操作)。这种手动远程访问功能也已通过VNC查看器的实现启用，例如Escobar和Vultur。 ODF标志着移动攻击的重要转折点：攻击重点目标从凭据盗窃和数据泄露转向欺诈实施。值得注意的是，尽管大多数ODF木马主要用于实施金融盗窃，但这些模块也可被用于攻击对其他类型的企业账户和通信协作工具，例如Slack、Teams和Google Docs。 2. 通话重定向 另一个令人不安的功能是拦截合法电话，最近出现在Fakecalls银行木马中。 在这种攻击中，恶意软件可以在呼叫者不知情的情况下断开用户发起的通话呼叫连接，并将呼叫重定向到攻击者控制的另一个号码。由于呼叫屏幕继续显示合法电话号码，因此受害者无法知道他们已被转移到虚假呼叫服务。恶意软件通过在应用程序安装期间获取呼叫处理权限来实现这一点。 3. 更精细的开发实践 模块化恶意软件设计并不新鲜，更可怕的是攻击者还在开发具有高级更新功能的安卓银行木马，例如最近发现的Xenomorph恶意软件。Xenomorph结合了模块化设计、可访问性引擎、基础设施和C2协议，以提供重要的更新功能，使其成为更先进的木马，包括自动传输系统(ATS)功能。展望未来，更多移动恶意软件系列将整合更好的更新流程，在受感染设备上启用增强功能和全新功能。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号