新型 Android 木马可以完全接管受害者的手机

DoNews 10月14日消息（刘文轩）位于美国加州的企业安全公司 Proofpoint 的研究人员近期发现一种 Android 恶意软件，可以将手机中的大部分功能劫持，设备被感染后，手机将沦为黑客的追踪设备。

Proofpoint 研究人员称，这个被命名为“TangleBot”的恶意软件非常复杂，通过向 Android 设备发送短信来锁定用户，而这些短信伪装成新冠疫情以及与潜在停电相关信息，鼓励用户点击一个需要 Adobe Flash 更新的链接，用户点击后，网站会直接将恶意软件安装到手机上。

目前 TangleBot 主要目标是北美地区的 Android 手机用户，如果用户没有留意到 Adobe 已经在 2020 年 12 月彻底终止对 Flash 的支持，以及 2012 年以来的新款 Android 手机已经不再支持 Flash 的消息，那么攻击者将很可能得逞。

TangleBot 可以完全渗透到整部手机，能够控制麦克风、摄像头，获取用户访问过的网站、保存的密码甚至 GPS 定位等敏感数据。除此之外，TangleBot 还能阻止来电或发起通话，拨打到高级服务号码，则能使用户产生高额话费，使攻击者以此获利。

尽管 TangleBot 的活动范围目前只局限于部分地区，但对于 Android 来说，这当然也是一个令人担忧的消息。安全公司 Eset 近期的分析也反映了这一情况，Android 平台的恶意软件在多个威胁领域增长。恶意软件和木马程序越来越常见，并且变得更加复杂、狡猾，有的甚至可以通过审查，被批准上架到 Play Store 和其他第三方应用商店。

大嘉购(www.106556.com)是广东盛迪嘉电子商户股份有限公司旗下独立电商购物及移动支付品牌,资金由持人行颁发支付牌照支付机构“盛迪嘉支付”提供结算服务,铸就大嘉购无卡支付APP的安全、稳定、便捷、省钱！让用户安心，放心使用！