攻击手法罕见！ESET披露最新网络钓鱼活动，专门针对Android、iPhone用户
内容提要
ESET研究人员发现了一种针对Android和iPhone用户的罕见网络钓鱼活动，攻击针对捷克银行客户。攻击者通过第三方网站安装钓鱼应用程序，使用渐进式网络应用程序（PWA）欺骗用户。ESET已协助删除钓鱼域和C&C服务器。
延伸解读
PWA钓鱼的跨平台威胁
攻击者利用渐进式网络应用程序（PWA）的跨平台特性，同时针对Android和iPhone用户。PWA本质上是将网站捆绑成看似独立的应用，并通过本地系统提示增强欺骗性。在iOS上，钓鱼网站指示用户将PWA添加到主屏幕；在Android上，则通过浏览器弹出窗口安装。这种手法模糊了网页与应用的界限，使得钓鱼应用与真实银行应用几乎无法区分，从而扩大了攻击范围。
WebAPK如何绕过安全警告
在Android平台上，攻击者利用WebAPK技术，使Chrome浏览器从PWA生成本地Android应用。这些WebAPK看起来像普通应用，且安装时不会触发“从不可信来源安装”的警告。用户可能误以为应用来自Google Play商店，实则通过第三方网站安装。这种隐蔽性大大降低了用户的警惕性，增加了攻击成功率。
多团伙作案与C&C基础设施
ESET发现攻击活动使用了两种不同的命令与控制（C&C）基础设施：一个团伙通过Telegram官方API记录输入信息，另一个则使用带有管理面板的传统C&C服务器。这表明至少有两个不同的团伙在针对多家银行实施PWA/WebAPK网络钓鱼。大多数案例发生在捷克，少数出现在匈牙利和格鲁吉亚。这种多团伙作案模式增加了防御的复杂性。
对iPhone安全假设的冲击
ESET研究员Jakub Osmani指出，这种攻击可能打破iPhone用户关于安全的“围墙花园”假设。传统上，iOS被认为更安全，但PWA钓鱼通过主屏幕添加应用的方式，绕过了App Store的审核。用户被诱导手动添加恶意PWA，使得iOS设备同样面临风险。这提醒用户，即使在使用iPhone时，也需对任何要求添加主屏幕应用的提示保持警惕。
Q&A
ESET发现的网络钓鱼活动主要针对哪些用户？
ESET发现的网络钓鱼活动主要针对Android和iPhone用户，特别是捷克银行的客户。
攻击者是如何安装钓鱼应用程序的？
攻击者通过第三方网站安装钓鱼应用程序，无需用户主动安装，隐蔽性很高。
渐进式网络应用程序（PWA）在钓鱼活动中有什么作用？
PWA被用于欺骗用户，模仿真实银行应用程序，增强了钓鱼应用的独立性。
这种网络钓鱼活动是如何传播的？
网络钓鱼活动通过电话、短信和社交媒体广告等多种方式传播。
ESET采取了哪些措施来应对这种钓鱼活动？
ESET已协助删除多个网络钓鱼域和C&C服务器，以保护用户安全。
WebAPK技术如何影响用户的安全警告？
WebAPK技术使得钓鱼活动得以成功，用户不会收到安全警告，增加了隐蔽性。
