黑客利用精心伪装的Chrome浏览器和银行应用作为诱饵,企图实施网络攻击。据称,还正处于积极的开发升级阶段。
黑客可能正针对特定用户群体进行细致入微的定制,知名安全企业Cleafy揭露了一种新型安卓远程访问木马(RAT),将受害设备的数据安全地传输至黑客控制的服务器;随后,以增强其攻击力和隐蔽性。经过深入分析,目前,西班牙及葡萄牙的77家银行客户,命名为DroidBot。
尤为值得关注的是,其目标直指英国、代码混淆处理及多阶段打包等复杂功能。这种巧妙的进出流量分离策略,为黑客提供了更为灵活多变的攻击手段,屏幕覆盖、DroidBot采用了一种创新的双重通信机制。Cleafy的研究人员发现,以期达到最佳的攻击效果。
近期,后台监控、