利用山寨谷歌 Chrome 传播，安全公司披露勒索木马 Brokewell
IT之家
2024-04-30 20:02:48
IT之家 4 月 30 日消息，安全公司 ThreatFabric 近日发布报告，揭露了一款藏在安卓平台山寨谷歌Chrome浏览器中的“Brokewell”恶意木马，该木马能够绕过安卓 13 的防护机制，监听获取用户的银行账号密码。
IT之家从报告中获悉，黑客首先建设一系列山寨谷歌Chrome浏览器网站，一旦毫不知情的用户访问网站下载安装冒牌Chrome 浏览器后，手机便会被植入 Brokewell木马。
据悉，该木马会监听手机屏幕及用户各种交互操作，并将相关屏幕录影 / 操作日志发送至黑客服务器，此外一旦用户使用浏览器登录金融网站，Brokewell 木马也会将相关 cookie 文件发送至黑客处；此外，该恶意木马还能够获取设备信息、通话记录、地理位置。
此外，这款木马还允许黑客远程控制受害者手机，黑客能够将受害者的手机静音，并将手机屏幕亮度调至最暗，从而让受害者难以察觉自己的手机正在被黑客控制。
根据研究人员的观察，Brokewell 木马几乎每天在 OTA 自动更新，他们推测，未来相关黑客可能将该木马作为“订阅方案”向黑产提供，从而获得更多盈利。
本网站信息内容及素材来源于网络采集或用户发布，如涉及侵权，请及时联系我们，发送链接至2697952338@QQ.COM，我们将第一时间进行核实与删除处理。
相关内容
热门资讯
成都汇阳荐股靠谱吗投顾“高额回...
在监管的灰色边缘，众多投资顾问依然疯狂揽客；在高利益诱惑下，投资者血本无归的悲剧一次又一次上演。如果...
莱西萝卜订购app骗局亏损严重...
莱西萝卜订购app骗局亏损严重真相揭秘!原因令人大吃一惊!大象订购亏损是能退回的！大象订购不具备现货...
四川中富金石可靠吗投顾公司“制...
四川中富金石可靠吗投顾公司“制造焦虑”让你付费？这是违规诱导！在此前提下签约均可退费！中富金石不可...
财富在线深圳科技是正规的吗所谓...
财富在线的钱可以退吗？投顾收费内幕解析!真相震惊已退费 深圳财富在线的高额服务费，能退吗？ ...
胶南惠牛订购app骗局亏损严重...
胶南惠牛订购app骗局亏损严重真相揭秘!骗局可以挽回!大象订购亏损是能退回的！大象订购不具备现货期货...
为眼科健康产业发展注入新动能，...
1月13日，首届国际眼科创新峰会暨国际医学光电子技术创新中心成立仪式在上海普陀区举行。 本次峰会以“...
平度柠檬订购app骗局大揭秘!...
平度柠檬订购app骗局大揭秘!亏损内幕大曝光大象订购亏损是能退回的！大象订购不具备现货期货交易资质，...
杭州顶点财经带人炒股靠谱吗你的...
股市行情持续低迷，给人的感觉就像是一片乌云一直跟在散户头顶，迟迟不散！面对三千多只股票，明明选择可以...
股掌柜是正规平台吗投顾公司“制...
股掌柜是正规平台吗投顾公司“制造焦虑”让你付费？这是违规诱导！在此前提下签约均可退费！股掌柜证券不可...
即墨琼海订购app骗局曝光一个...
即墨琼海订购app骗局曝光一个真实经历!大象订购亏损是能退回的！大象订购不具备现货期货交易资质，存在...