HOOK安卓木马重大升级，勒索功能扩展至107项
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
网络安全研究人员发现安卓银行木马HOOK的新变种，新增勒索覆盖屏功能，显示勒索信息并迫使受害者支付赎金。HOOK支持107项远程指令，能够窃取用户凭证和敏感数据，并通过钓鱼网站传播。同时，Anatsa木马也升级，目标扩展至831家银行，采用伪装应用进行传播。
🎯
关键要点
- 网络安全研究人员发现安卓银行木马HOOK的新变种，新增勒索覆盖屏功能。
- HOOK能够显示勒索信息，迫使受害者支付赎金。
- 该恶意软件支持107项远程指令，能够窃取用户凭证和敏感数据。
- HOOK通过钓鱼网站和伪造的GitHub仓库传播恶意APK文件。
- Anatsa木马的攻击目标已扩展至831家银行，采用伪装应用进行传播。
- Anatsa申请安卓无障碍服务权限，获取额外权限进行恶意活动。
- 研究人员发现77个恶意应用家族的恶意软件，总安装量超过1900万次。
❓
延伸问答
HOOK安卓木马的新变种有哪些新特征？
HOOK的新变种新增了勒索覆盖屏功能，能够显示勒索信息并迫使受害者支付赎金。
HOOK木马支持多少项远程指令？
HOOK木马支持107项远程指令。
HOOK木马是如何传播的？
HOOK木马通过钓鱼网站和伪造的GitHub仓库传播恶意APK文件。
Anatsa木马的攻击目标有哪些变化？
Anatsa木马的攻击目标已从650家扩展至831家银行和加密货币服务，新增德国和韩国等地区的目标。
HOOK木马的勒索覆盖屏是如何工作的？
HOOK木马的勒索覆盖屏会显示恐吓信息，并在接收到特定指令时远程启动，迫使受害者支付赎金。
研究人员发现了多少个恶意应用家族？
研究人员发现了77个恶意应用家族，总安装量超过1900万次。
➡️
