新型 Brokewell 恶意软件控制安卓设备，窃取大量数据信息
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
安全研究人员发现一种名为Brokewell的新型安卓银行木马，具有广泛的设备接管和远程控制功能。该恶意软件通过虚假Google Chrome更新传递，并伪装成奥地利数字身份验证应用程序。Brokewell可以窃取数据、远程控制设备，并绕过Android 13及以后版本的安全措施。安全专家建议避免从Google Play以外下载应用程序，并确保Play Protect处于激活状态。
❓
Q&A
Brokewell恶意软件是如何传播的？
Brokewell恶意软件主要通过虚假Google Chrome更新进行传播，伪装成奥地利数字身份验证应用程序ID Austria。
Brokewell恶意软件具有什么功能？
Brokewell可以窃取数据、远程控制设备，并绕过Android 13及以后的安全措施。
Brokewell是如何窃取用户数据的？
Brokewell通过模仿登录屏幕、截取cookies、捕捉用户交互等方式窃取用户数据。
Brokewell的开发者是谁？
Brokewell的开发者自称为Baron Samedit，曾销售用于检查被盗账户的工具。
如何保护自己免受Brokewell恶意软件的感染？
安全专家建议避免从Google Play以外下载应用程序，并确保Play Protect处于激活状态。
Brokewell恶意软件的攻击方式有哪些？
Brokewell允许攻击者实时查看设备屏幕、远程执行手势、模拟按键等。
🏷️
