首页 > 业界 > 关键词 > 最新资讯 > 正文

新型Smishing钓鱼木马曝光:冒充Chrome窃取用户信用卡信息

2021-05-12 16:21 · 稿源:cnbeta

网络安全公司 Pradeo 近日发现了一个先进的移动攻击活动,该活动利用网络钓鱼技术窃取受害者的信用卡信息,并使他们感染了一个冒充 Android 端 Chrome 浏览器应用程序的恶意软件。该恶意软件再利用受害者的设备作为载体,发送成千上万条钓鱼短信。Pradeo 的研究人员将其定性为 Smishing 木马。

通过结合高效的网络钓鱼技术、积极传播的恶意软件以及绕过安全解决方案的方法,这个活动特别危险。安全公司 Pradeo 评估,它的传播速度使它在过去几周内已经让数十万人受到影响。

首先,攻击者会向受害者发送要求支付海关费用以释放包裹的短信。当他们打开链接时,他们首先被哄骗去更新他们的Chrome应用,但所谓的更新是一个恶意软件。然后,他们被引导支付一小笔钱(通常最多1或2美元)。当他们这样做时,这种攻击背后的网络犯罪分子就得到了受害者的信用卡信息。

一旦用户安装虚假的 Chrome 应用程序,那么每周就会通过受害者的设备发送超过2000条短信,每天发送时间维持2或3个小时,向随机的电话号码发送,这些号码似乎是相互关联的。这种机制确保了攻击活动的成功传播。为了不被发现,该恶意软件通过使用官方 Chrome 应用程序的图标和名称隐藏在移动设备上,但其软件包、签名和版本与官方应用程序没有任何共同之处。

该活动正努力绕过现有的移动安全解决方案。首先,他利用受害者的电话号码加速发送钓鱼短信,以确保这些短信不会被短信应用程序的垃圾邮件过滤器所屏蔽。其次,该恶意软件使用混淆技术并调用外部代码来隐藏其恶意行为,因此躲过了大多数威胁检测系统。第三,一旦该应用程序被大多数杀毒软件识别并引用,网络犯罪分子只需用新的签名重新包装,就可以重新躲避扫描。

Pradeo的引擎已经识别出两个假的Chrome应用程序,作为该活动的一部分。当比较我们所分析的两个应用程序时,我们看到它们99%是相同的,只有一些文件名似乎被随机改变,另一方面它们的容量也是相同的。

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • RAKsmart韩国/洛杉矶高防vps推荐 高质量高防韩国vps分享

    ​RAKsmart是一家美国的vps云服务器主机商,不限流量的提供vps以及云服务,官网有中文,和电信联通都有合作,今天就来为大家分享一下高质量高防韩国vps。

  • 特斯拉中国4月销量骤降近万辆 环比下降27.15%

    昨日,全国乘用车市场联席会发布会了4月新能源车产销数据。2021年4月,新能源乘用车批发销量达18.4万辆,环比3月下降8.7%,同比增长214.2%;零售销量达到16.3万辆,同比增长192.8%,环比3月下降12.0%。其中纯电动的批发销量15.2万辆,同比增长258.5%;插电混动销量3.3万辆,同比增长100.3%,占比为18%。

  • 先锋时装设计师王逢陈用三星S21 6G讲述“初逢”的故事

    对于很多人来说,可能并不认识王逢陈,但在服装设计领域,王逢陈是享誉国际的青年先锋时装设计师,不仅在英国皇家艺术学院学习期间获得了意大利Albini Group奖项,毕业之后更是与Converse(匡威)、Levis等一线品牌合作,设计出了多款划时代作品,还创立了同名男装品牌FENG CHEN WANG。成名后的王逢陈,并没有忘记自己的初心。在今天上线的三星S21系列微电影《初逢》里,先锋时装设计师王逢陈通过三星Galaxy S21 5G系列,首次以导?

  • 理性分析!三星Galaxy Z Fold2是如何成为折叠屏手机的标杆的?

    众所周知,如今的5G旗舰终端市场竞争非常激烈,但高度同质化的市场格局,很难吸引前卫消费者的青睐,为此手机厂商也是绞尽脑汁,尽可能的带来创新性的产品,折叠屏手机就是手机厂商不断创新探索下的产物。从2018年10月31日,国内柔性屏厂商柔宇,发布了全球第一款折叠屏手机FlexPai,到后来华为、三星陆续量产多款折叠屏手机,折叠屏手机设计方案在不断的完善,工艺也在不断的升级,消费者对于折叠屏手机的态度也从最初的疯狂,逐?

  • 好家伙,朋友平一句话点醒了我,让我结缘了平安租赁汽车

    我真的非常感谢一位投资人,如果没有他,我真不知道要踩多少个坑才能把公司带起来,甚至说不定公司早没了,他完全可以说是我经商之路的导师,好不夸张。之前有一次去机场接他来看看我的新厂,也顺便谈下后续的合作。但是接到了人,走到我开的大众宝来前,他明显的打量了一下,打趣的说了句“这车,不太符合你身份啊”,虽然听得出是开玩笑的口吻,但是这就让我心里膈应了很久。我本来觉得车嘛,代步工具只要能开能用就行,没必要花

  • 商品住宅月均成交同比增长75.8% 58同城、安居客安选·品质好房精选优质房源

    近日,中国指数研究院在《中指市场形势及企业研究成果分享会》上指出, 2021 年 4 月,百城新建住宅价格 15952 元/平方米,环比上涨0.23%,同比上涨4.05%;百城二手住宅价格 15732 元/平方米,环比上涨0.50%,同比上涨3.58%。在“房住不炒”的定位下,全国新房价格总体平稳,二手房价格稳中有升。作为国内领先的房产信息服务平台, 58 同城、安居客依托全方位的房产信息服务,便捷的购房服务满足了用户的安居需求。 商品住宅月均?

  • 58同城多维度绘制川渝就业图谱 批发和零售业最受求职者青睐

    近年,川渝地区通过建立健全协同发展工作机制,协同开展引才育才活动,共同搭建人才协同发展载体,持续优化人才协同发展服务保障,让川渝地区成为人才向往的城市之一。近日, 58 同城招聘研究院发布川渝地区就业大数据,从城市、行业、岗位、支付薪资等多个维度解读 2021 年 4 月川渝地区招聘求职趋势,为企业用工、劳动者求职提供价值参考。 数据显示, 2021 年 4 月,川渝地区各大城市中,成都企业用工需求最旺盛,招聘需求呈现

  • 1688调整加工定制品发布信息限制 5月17日生效

    阿里巴巴中国站5月12日发布关于加工定制品发布信息限制调整的公告(以下简称公告)。公告称,为了保障买家在平台找加工定制品的找品、定制下单及交付体验,同时提供给定制工厂公平公正的市场环境,平台将限制现货商品发布包含加工定制相关信息。此调整于2021年5月17日生效。

  • 越级赋能,JVE非我发布多款“芯”产品

    监管靴子尚未落地,中国电子烟市场规模急剧扩张。艾媒咨询数据显示, 2013 年中国电子烟市场规模为5. 5 亿元, 2020 年市场规模增至83. 8 亿元,八年年均复合增长率达到了72.5%,预计 2021 年有望超过 100 亿元。 快速增长的行业规模,意味着大量的发展机遇。专家表示,随着监管规范的逐渐明晰,头部品牌具备先发优势,拥有核心技术的品牌也有望实现长足的发展。 作为行业内炙手可热的领先品牌,JVE非我秉持产品为王的理念,一直?

    JVE
  • 小米、360之后 货拉拉被曝已启动造车项目!官方回应

    前段时间,雷军在小米年度新品发布会上正式宣布进军汽车行业,将投入100亿启动造车项目,国内也由此刮起了一股互联网企业造车风,360也在随之宣布进军汽车领域,与哪吒联合进行造车项目合作。现在,知名打车”企业货拉拉也要开启造车项目了。今日有相关媒体报道,货拉拉造车项目已经启动,目前已开始招募新能源货车制造方面的人才,包括新能源货车整车产品专家等职位。据悉,货拉拉创始人兼CEO周胜馥对外表示,公司目标是通过人、?

  • 小鹅拼拼新增“种草号” 千万现金+流量扶持

    近日,腾讯旗下社交电商小鹅拼拼上线了新功能“种草号”,用户点开小鹅拼拼底部“朋友喜欢”一栏即可进入“种草号”。

  • 51岁游戏圈大佬,悄悄做LP

    掌趣科技发布公告称将与华泰紫金联合设立一支规模不超过30亿的基金,其中掌趣科技出资5000万。至此,掌趣科技的LP版图慢慢浮出水面,数年来,掌趣科技四处布局,投资了新天资本、国金投资、南山资本、优格资本、娱乐工场、创享投资、CA创投等多家VC机构。

  • 国家邮政局:2020年年人均快递使用量59件 快递支出623元

    今日,国家邮政局发布了2020年邮政行业发展统计公报。数据称,2020年全年邮政行业业务总量完成21053.2亿元,同比增长29.7%。2020年邮政寄递服务业务量完成255.4亿件,同比增长3.3%。全年快递服务企业业务量完成833.6亿件,同比增长31.2%。

  • 曝世界首富贝索斯十分嫉妒马斯克:因SpaceX发展的太好了

    亚马逊创始人杰夫贝索斯(Jeff Bezos)作为目前的世界首富,让人想不到却十分嫉妒财富排名第三的埃隆马斯克(Elon Musk)。据外媒报道,《彭博商业周刊》的资深作家布拉德斯通(Brad Stone)近日在其新书《Amazon Unbound》中爆料,贝索斯十分嫉妒马斯克的SpaceX(太空探索技术公司),因为其发展的太快了。书中透露,贝索斯早在2016年秋天开始,就已经对自己的商业太空公司蓝色起源(Blue Origin)发展缓慢感到担忧,并召集了公司高管

  • 微信公众号调整客服消息接口能力 6月起开始生效

    日前,微信官方团队发布了关于公众号客服消息接口能力调整的通知,主要对用户点击自定义菜单、关注公众号、扫描二维码等三个场景客服消息接口能力进行调整。微信表示,为优化用户体验,提高客服消息的触达及时率,减少对用户骚扰,平台将优化调整客服消息API接口。具体调整为:在用户点击自定义菜单、关注公众号、扫描二维码等三个场景中,开发者在收到事件通知后1分钟内可调用客服消息接口向用

  • 米家投影仪最新看直播的方法

    投影仪相比于电视更为方便,广受消费者的喜爱。但与盒子和电视一样,投影仪也看不了直播,令许多购买了的用户头疼。下面给大家介绍一个在米家投影仪上安装直播软件的方法1、允许安装未知来源应用在设置-账号与安全-安装未知来源的应用选择允许2、投影仪端安装天天健身在米家投影仪的自带商店里下载安装天天健身3、手机端安装悟空遥控器手机自带应用商店搜索“悟空遥控器”下载安装4、米家投影仪安装悟空遥控器点击悟空遥控器主界面

  • “星途计划”发布,欧科云链徐明星解码区块链技术

    从北京地铁“海淀黄庄”站出来,即是被称为“科技与教育交融的圣地”中关村,海龙大厦、鼎好大厦仍在,身在其中的当年电脑城却在经历着向科技创业的不断更迭,它记录了一个时代的结束,也见证了另一个时代的开始。本世纪初的中关村,“中国硅谷、科技大佬的起家地”等各种荣耀加冠,一时风光无两。李彦宏在这里开始了百度,张朝阳在这里开启了搜狐,曾凑了1.2 万租下柜台卖光盘和刻录机的刘强东也是在这里开启自己的商业帝国,无数

  • pigyun韩国vps云服务器优惠码汇总 CN2线路最低仅需14元

    pigyun是一家国人开的vps云服务器主机商,成立于2019年,主要提供云服务器、独立服务器和SSL证书等业务,目前主打中国香港VPS、韩国VPS 业务,香港和韩国都采用优质的CN2线路,经常的提供优惠,下面就来为大家分享一下。

  • 微博:禁止在微博超话等产品中为明星集资打榜

    微博社区管理员官方微博今日发布公告称,为构建清朗网络空间,回应社会公众对粉圈生态的强烈关切,微博积极开展综合治理行动。

  • 柴犬币暴涨背后: 年轻人只想跟着马斯克“炒小炒差”?

    马斯克又带火一个币——柴犬币。用时下最流行的饭圈语言来表达,它就是目前山寨币中的“绝绝子”。这个不到一岁的虚拟币,因为马斯克的无厘头,而正在上演一场疯狂逆袭与收割。

  • 热门标签