關(guān)鍵詞

惡意軟件

網(wǎng)絡(luò)安全公司 Bitdefender 昨日（1 月 29 日）發(fā)布博文，報道稱有黑客利用 Hugging Face 分發(fā)安卓惡意軟件，竊取用戶的支付寶、微信等金融憑證。

注：Hugging Face 是全球知名的開源社區(qū)和平臺，供開發(fā)者托管、共享和協(xié)作開發(fā)人工智能模型、數(shù)據(jù)集和演示應(yīng)用，可以視為 AI 界的 "GitHub" 或 " 應(yīng)用商店 "。由于其信譽度高，常被安全軟件列為白名單。

本次攻擊主要針對安卓用戶，通過恐嚇式廣告，謊稱用戶設(shè)備已感染病毒，誘導(dǎo)其下載名為 "TrustBastion" 的誘餌應(yīng)用。

用戶安裝后，TrustBastion 會立即彈出一個偽裝成 Google Play 風格的強制更新提示。實際上，該應(yīng)用并不直接包含惡意代碼，而是連接服務(wù)器，將用戶重定向至 Hugging Face 的數(shù)據(jù)集倉庫，下載真正的惡意 APK 載荷。

TrustBastion 為了對抗殺毒軟件，采用了復(fù)雜的 " 服務(wù)端多態(tài)性 " 技術(shù)，每隔 15 分鐘就會自動生成一個新的載荷變種，改變代碼特征以逃避特征碼掃描。

調(diào)查顯示，涉事倉庫在短短 29 天內(nèi)就提交了超過 6000 次代碼更新。即便原始倉庫被封禁，攻擊者也迅速更名為 "Premium Club"，更換圖標后繼續(xù)利用相同代碼作惡。

惡意載荷一旦植入，便會以 " 安全需要 " 為由，強行請求安卓系統(tǒng)的 " 輔助功能服務(wù) "（Accessibility Services）。獲得該權(quán)限后，惡意軟件即可完全接管手機：它不僅能監(jiān)控屏幕內(nèi)容、執(zhí)行滑動操作，還能阻止用戶卸載該應(yīng)用。更危險的是，它會全天候連接命令與控制服務(wù)器（C2），實時上傳竊取的數(shù)據(jù)。

該惡意軟件的核心目標是金融盜竊。它通過監(jiān)控用戶活動，在用戶打開支付寶、微信等金融應(yīng)用時，覆蓋一層偽造的登錄界面，誘騙用戶輸入賬號密碼。

此外，它還會嘗試竊取手機的鎖屏 PIN 碼。Bitdefender 目前已向 Hugging Face 通報了相關(guān)情況，惡意數(shù)據(jù)集已被移除，但專家建議用戶切勿通過第三方渠道下載應(yīng)用，并需警惕應(yīng)用索取的不合理權(quán)限。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！