曾针对七国安卓用户发起攻击，Medusa银行木马变种“卷土重来”
内容提要
Cleafy公司发现了针对安卓系统的Medusa银行木马软件的新变种，具有键盘记录、屏幕控制和短信操作功能，以及全屏覆盖和截图捕获等新功能。该恶意软件更加隐蔽，为后续更大规模的攻击行动奠定了基础。尚未在Google Play上发现该程序，但传播策略将变得更加复杂。
延伸解读
Medusa木马与勒索软件的区别
文章指出，Medusa银行木马虽然名称与勒索软件团伙和基于Mirai的DDoS攻击僵尸网络相同，但实际上是不同的威胁。它属于安卓恶意软件即服务（MaaS）操作，主要功能是键盘记录、屏幕控制和短信操作，旨在窃取银行信息而非加密文件或发起DDoS攻击。读者需注意区分，避免混淆。
新变种功能升级与隐蔽性增强
新Medusa变种减少了权限要求，但增加了全屏覆盖和截图捕获等新功能。其中，setoverlay命令可让设备显示黑屏或锁定状态，掩盖后台恶意活动；take_scr命令则能截取屏幕，窃取敏感信息。这些改进使恶意软件更隐蔽，为更大规模攻击奠定基础。
传播方式与诱饵应用
Medusa变种通过短信钓鱼活动传播，利用虚假Chrome浏览器、5G连接应用和假冒4K Sports流媒体应用等诱饵诱导用户侧载恶意软件。研究人员在2023年7月发现24个活动，归因于五个僵尸网络。选择4K Sports可能与2024年欧洲杯有关，显示攻击者利用时事热点。
当前风险与防范建议
尽管Cleafy尚未在Google Play发现此类程序，但MaaS网络犯罪分子增多，传播策略将更复杂。用户应避免从非官方渠道下载应用，谨慎对待短信中的链接，并注意应用权限请求，尤其是可访问性服务。保持系统更新和安装安全软件也有助于防范。
Q&A
Medusa银行木马的新变种有哪些新功能？
新变种具有键盘记录、屏幕控制、短信操作、全屏覆盖和截图捕获等新功能。
Medusa银行木马的传播方式是什么？
该恶意软件通过短信钓鱼活动传播，使用虚假的应用程序诱骗用户下载。
Medusa银行木马的攻击目标有哪些国家？
该木马曾对法国、意大利、美国、加拿大、西班牙、英国和土耳其发起攻击。
新的Medusa变种与之前版本相比有什么变化？
新变种减少了对设备的权限要求，并删除了17条旧命令，添加了5条新命令。
Cleafy公司对Medusa银行木马的分析结果是什么？
Cleafy分析显示，Medusa木马的行动范围扩大，隐蔽性增强，为更大规模攻击奠定基础。
Medusa银行木马的恶意软件作者采取了哪些新策略？
恶意软件作者通过减少权限要求和增加新的欺骗性命令来增强隐蔽性和攻击能力。
