警惕新型安卓恶意软件，掏空银行账户后设备数据也将不保
内容提要
BingoMod是一种新型安卓恶意软件，伪装成合法的移动安全工具，通过短信推广并窃取银行账户资金。它具有代码混淆和逃避机制，使用smishing活动传播。恶意软件请求无障碍服务权限，窃取登录凭证、截图和拦截短信消息。BingoMod建立套接字和HTTP通道，利用VNC机制进行欺诈交易。它可以接收远程命令，传播短信，并移除安全解决方案和阻止应用程序。BingoMod添加了代码扁平化和字符串混淆层以逃避检测。它还可以注册为设备管理应用程序，清除系统。目前版本为1.5.1，可能是罗马尼亚或其他国家的开发者所为。
延伸解读
恶意软件如何绕过安全检测
BingoMod采用了代码扁平化和字符串混淆层，以降低被安全软件检测的概率。根据VirusTotal的扫描结果，这些混淆技术达到了预期效果。此外，恶意软件还能移除设备上的安全解决方案或阻止指定应用程序的活动，进一步增强了其隐蔽性和破坏性。
设备数据清除的风险与条件
BingoMod可以注册为设备管理应用程序，从而获得远程清除系统数据的能力。但研究人员指出，该功能仅在成功转账后才会执行，并且只影响外部存储。若要彻底清除系统，攻击者可能利用远程访问功能从系统设置中重置手机。
恶意软件的传播与伪装手段
BingoMod通过短信钓鱼活动传播，通常伪装成合法的移动安全工具，使用如APP Protection、Antivirus Cleanup等名称，甚至盗用Google Play上AVG AntiVirus & Security工具的图标。安装后，它会请求无障碍服务权限，进而窃取登录凭证、截图和拦截短信。
Q&A
BingoMod恶意软件是如何传播的？
BingoMod通过短信钓鱼（smishing）活动传播，伪装成合法的移动安全工具。
BingoMod恶意软件的主要功能是什么？
BingoMod可以窃取银行账户资金、截取短信、截图，并清除设备数据。
BingoMod是如何逃避检测的？
BingoMod使用代码混淆、字符串混淆和扁平化技术来降低被检测率。
BingoMod的开发者可能来自哪个国家？
BingoMod的开发者可能是罗马尼亚或其他国家的开发者。
BingoMod如何进行远程操作？
BingoMod建立基于套接字和HTTP的通道，利用VNC机制进行几乎实时的远程操作。
如果设备感染了BingoMod，会有什么后果？
感染BingoMod的设备可能会被清除数据、窃取信息，并进一步传播恶意软件。
