意大利華人網(wǎng)2025年10月30日編譯消息:安全專家近日警告,名為“Herodotus”的新型銀行木馬病毒已經(jīng)在意大利出現(xiàn),特別針對Android手機用戶下手。該病毒由網(wǎng)絡黑客“K1R0”開發(fā),并由ThreatFabric安全團隊發(fā)現(xiàn)。它可以完全控制感染設備,通過模擬真人操作方式躲避銀行系統(tǒng)的反欺詐檢測,從而盜取用戶網(wǎng)銀賬戶資金。專家指出,病毒主要通過偽裝成官方應用的短信鏈接傳播,在意大利曾偽裝成“Banca Sicura”應用誘導用戶下載。
![]()
安裝后,病毒會利用Android的無障礙服務讀取手機屏幕內(nèi)容,甚至在銀行APP界面上疊加假頁面,引導用戶輸入賬號和驗證碼。同時,它還能攔截短信驗證碼,繞過雙重驗證。更危險的是,該病毒模仿真人敲擊鍵盤的節(jié)奏,每次按鍵間隔0.3秒至3秒不等,降低自動化系統(tǒng)識別風險。此外,它通過MQTT協(xié)議與黑客服務器溝通,并提供“租賃服務”,意味著更多犯罪分子可能利用它發(fā)動攻擊。
Herodotus的工作原理與其他銀行木馬類似,但技術(shù)更隱蔽。受害者打開銀行APP時,病毒覆蓋假界面收集信息,同時截屏記錄操作,還能產(chǎn)生半透明遮擋圖層隱藏黑客遠程操作痕跡。傳播方式主要是“釣魚短信”,用戶點擊惡意鏈接后會被引導開啟無障礙權(quán)限,使木馬成功運行。該病毒還借鑒Brokewell木馬的加密技術(shù),使安全工具更難檢測。
專家提醒,若想避免感染,應做到:只從Google Play下載APP,不點擊未知短信鏈接;及時更新系統(tǒng)和應用,并安裝可靠的手機安全軟件。網(wǎng)絡安全人員強調(diào),此類木馬具備持續(xù)升級和擴散能力,用戶必須提高警惕,謹慎處理所有涉及銀行信息的操作。(異域 編譯)
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.