近日，致力于推进主动欺诈预防解决方案的科技公司Cleafy发布公告，称发现了一个新的Android恶意软件——BingoMod。
根据该公司的分析，BingoMod会伪装成合法的安全工具，通过钓鱼短信的方式诱导用户安装。
在受害者的设备上顺利安装后，BingoMod将提示用户激活辅助功能权限，从而实现对设备的广泛控制。
在获得授权后，BingoMod将自动解压缩，并利用权限进行键盘记录与短信拦截，从而获取用户银行卡、验证码等关键信息。
为了在设备上实施欺诈（ODF），该恶意软件建立了一个基于套接字的通道来接收命令，并建立了一个基于 HTTP 的通道来发送屏幕截图，从而实现几乎实时的远程操作。
除了对手机的实时控制，BingoMod还可以对受害者的手机进行覆盖攻击。
比如，在完成资金盗取后，BingoMod能够通过远程命令控制手机擦除数据，通过破坏受害者手机数据的方式，掩盖自己留下的痕迹。
目前，Cleafy已经确认，BingoMod可以伪装为下列安全工具：
PP Protection
Antivirus Cleanup
Chrome Update
InfoWeb
SicurezzaWeb
WebSecurity
WebsInfo
WebInfo
APKAppScudo
本文链接：http://www.28at.com/showinfo-22-105139-0.html新型Android恶意软件曝光：盗取资金、抹除设备数据
声明：本网页内容旨在传播知识，不代表本站观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
