新型 Brokewell 恶意软件控制安卓设备，窃取大量数据信息
内容提要
安全研究人员发现一种名为Brokewell的新型安卓银行木马，具有广泛的设备接管和远程控制功能。该恶意软件通过虚假Google Chrome更新传递，并伪装成奥地利数字身份验证应用程序。Brokewell可以窃取数据、远程控制设备，并绕过Android 13及以后版本的安全措施。安全专家建议避免从Google Play以外下载应用程序，并确保Play Protect处于激活状态。
延伸解读
Brokewell 的传播与伪装
Brokewell 通过虚假的 Google Chrome 更新页面传播，诱骗用户安装恶意软件。它曾伪装成奥地利数字身份验证应用 ID Austria，并针对 Klarna 等先买后付服务。这种伪装利用用户对知名品牌和系统更新的信任，提醒用户对非官方渠道的更新保持警惕。
全面的数据窃取能力
该木马能模仿登录屏幕窃取凭证，通过 WebView 截取 cookies，捕捉点击、轻扫和文本输入，收集设备信息、通话记录、位置，甚至用麦克风录音。这些手段覆盖了用户交互的多个层面，使得敏感数据极易泄露。
远程控制与设备接管
攻击者可实时查看屏幕，远程执行触摸、轻扫、点击、滚动和输入文本，模拟物理按键，激活屏幕并调整亮度和音量。这种深度控制让攻击者能像操作自己设备一样操纵受害者手机，进行欺诈或窃取更多信息。
绕过安全措施与防护建议
Brokewell Android Loader 工具可帮助攻击者绕过 Android 13 及以后版本的安全措施。安全专家建议避免从 Google Play 以外下载应用或更新，并确保 Play Protect 始终激活。这些措施能降低感染风险，但用户仍需保持警惕。
Q&A
Brokewell恶意软件是如何传播的？
Brokewell恶意软件主要通过虚假Google Chrome更新进行传播，伪装成奥地利数字身份验证应用程序ID Austria。
Brokewell恶意软件具有什么功能？
Brokewell可以窃取数据、远程控制设备，并绕过Android 13及以后的安全措施。
Brokewell是如何窃取用户数据的？
Brokewell通过模仿登录屏幕、截取cookies、捕捉用户交互等方式窃取用户数据。
Brokewell的开发者是谁？
Brokewell的开发者自称为Baron Samedit，曾销售用于检查被盗账户的工具。
如何保护自己免受Brokewell恶意软件的感染？
安全专家建议避免从Google Play以外下载应用程序，并确保Play Protect处于激活状态。
Brokewell恶意软件的攻击方式有哪些？
Brokewell允许攻击者实时查看设备屏幕、远程执行手势、模拟按键等。
