TrickMo 安卓银行木马新变种利用虚假锁屏窃取密码
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
研究人员发现TrickMo Android银行木马的40个新变种，能窃取解锁模式、PIN和账户凭据，影响13000名受害者，主要在加拿大、阿联酋、土耳其和德国。该木马通过网络钓鱼传播，建议用户避免下载不明来源的APK，并启用Google Play Protect。
🎯
关键要点
- 研究人员发现TrickMo Android银行木马的40个新变种，具有窃取解锁模式、PIN和账户凭据的新功能。
- 该木马影响了至少13000名受害者，主要集中在加拿大、阿联酋、土耳其和德国。
- TrickMo通过网络钓鱼传播，建议用户避免下载不明来源的APK。
- 新版TrickMo利用虚假锁屏窃取安卓密码，具备一次性密码拦截、屏幕录制和远程控制等功能。
- 攻击者可以通过伪造的安卓锁屏界面窃取用户的解锁模式或PIN码。
- 由于C2基础设施的安全防护不当，受害者数据可能暴露给更广泛的网络犯罪社区。
- TrickMo的目标范围广泛，涵盖银行、VPN、流媒体、电子商务、社交媒体等多种应用。
- 确保Google Play Protect处于激活状态对于抵御TrickMo恶意软件至关重要。
➡️
