优惠论坛

标题: 恶意软件Godfather 窃取加密应用程序用户登录数据 [打印本页]

作者: 比推快讯 时间: 2023-1-10 06:47

比推消息，根据德国监管机构 BaFin 1 月 9 日的一份声明，名为“Godfather”的恶意软件窃取加密应用程序和其他服务的用户登陆数据。BaFin 表示，Godfather影响了大约 400 个加密货币和银行应用程序。根据Group IB去年 12 月的另一份报告，该恶意软件更具体地针对 110 个加密货币交易所、94 个加密钱包和 215 个银行应用程序。
Godfather 通过在真实登录窗口之上显示虚假登录窗口来窃取用户的登录数据，从而欺骗用户将他们的数据输入到受监控的表单中。Godfather 仅在 Android 设备上运行。它模仿 Google Protect 以确立自己的地位。然后，它会错误地扫描 Play 商店下载的恶意软件，并从已安装的应用程序列表中隐藏自己。通过模仿 Google Protect，Godfather 还可以利用 AccessibilityService 进一步获取设备访问权限并将数据中继给攻击者。Godfather 专门尝试模仿安装在用户设备上的应用程序。它也可以记录屏幕、启动键盘记录器、转接包含 2FA 代码的呼叫、发送 SMS 消息以及使用各种其他策略。

风险提示：本新闻涉及的内容仅供参考，不构成投资建议。依据发布的信息以及所表达的意见行事所造成的一切后果由行事者自负。文章链接

欢迎光临优惠论坛 (https://www.tcelue.co/)