卡巴斯基全球研究與分析團(tuán)隊(duì)（GReAT）發(fā)現(xiàn)了一起新的安卓惡意軟件攻擊活動(dòng)。網(wǎng)絡(luò)犯罪分子偽裝成安卓版星鏈應(yīng)用，分發(fā)BeatBanker木馬。攻擊者主要針對(duì)巴西用戶(hù)。不過(guò)，卡巴斯基專(zhuān)家不排除其他國(guó)家的用戶(hù)也可能面臨這一威脅。該木馬使用了一個(gè)門(mén)羅幣加密貨幣挖礦程序，并在受感染的設(shè)備上額外安裝了一個(gè)BTMOB遠(yuǎn)程管理工具（RAT）。為了保持其持久性，BeatBanker使用了一種不常見(jiàn)的機(jī)制，涉及一個(gè)幾乎聽(tīng)不見(jiàn)的循環(huán)音頻文件。

“最初，我們發(fā)現(xiàn)BeatBanker偽裝成公共服務(wù)應(yīng)用進(jìn)行傳播；它除了安裝加密貨幣挖礦程序外，還會(huì)植入銀行木馬。但是，我們最近的檢測(cè)工作發(fā)現(xiàn)了一個(gè)新的活動(dòng)，其中包含另一個(gè)BeatBanker變種，它部署的是BTMOB遠(yuǎn)程管理工具（RAT），而不是銀行木馬模塊。攻擊者似乎正在利用星鏈應(yīng)用作為新的誘餌，以吸引更多來(lái)自不同國(guó)家的受害者。因此，用戶(hù)必須保持警惕，并使用先進(jìn)的解決方案來(lái)保護(hù)他們的智能手機(jī)，”卡巴斯基全球研究與分析團(tuán)隊(duì)每周和歐洲負(fù)責(zé)人Fabio Assolini評(píng)論說(shuō)。

初始感染途徑

卡巴斯基專(zhuān)家認(rèn)為，網(wǎng)絡(luò)犯罪分子通過(guò)模仿Google Play商店的網(wǎng)絡(luò)釣魚(yú)頁(yè)面，傳播含有BeatBanker木馬的虛假星鏈應(yīng)用程序。該木馬在受感染設(shè)備上運(yùn)行后，會(huì)顯示一個(gè)同樣模仿Google Play的用戶(hù)界面。網(wǎng)絡(luò)犯罪分子誘騙受害者授予安裝權(quán)限，從而允許下載其他隱藏的惡意有效載荷。

加密貨幣挖礦和BTMOB 遠(yuǎn)程訪(fǎng)問(wèn)工具模塊

當(dāng)用戶(hù)在偽造的 Google Play 頁(yè)面上點(diǎn)擊“更新”按鈕時(shí)，一個(gè)門(mén)羅幣（Monero）挖礦程序便會(huì)被部署。BeatBanker能夠監(jiān)測(cè)受感染智能手機(jī)的電池百分比和溫度，并根據(jù)用戶(hù)活動(dòng)情況啟動(dòng)或停止隱蔽運(yùn)行的加密貨幣挖礦程序。

該安卓木馬還會(huì)在受感染設(shè)備上安裝BTMOB遠(yuǎn)程控制木馬（RAT）。BTMOB以惡意軟件即服務(wù)的形式出售，可實(shí)現(xiàn)對(duì)設(shè)備的完全遠(yuǎn)程控制。該惡意軟件能夠自動(dòng)獲取權(quán)限、隱藏系統(tǒng)通知，并具備竊取屏幕鎖憑證（包括被入侵設(shè)備上的PIN碼、圖案鎖和密碼）的機(jī)制。該惡意軟件還允許網(wǎng)絡(luò)犯罪分子訪(fǎng)問(wèn)前后攝像頭、監(jiān)控GPS位置，并持續(xù)收集敏感數(shù)據(jù)。

為了確保程序的持久性并阻止卸載，BeatBanker 會(huì)在前臺(tái)保持一個(gè)固定通知，并啟動(dòng)一個(gè)帶有靜音媒體播放功能的前臺(tái)服務(wù)。此策略旨在防止操作系統(tǒng)移除該惡意進(jìn)程。

卡巴斯基產(chǎn)品將這種威脅檢測(cè)為：HEUR:Trojan-Dropper.AndroidOS.BeatBanker和HEUR:Trojan-Dropper.AndroidOS.Banker*。

更多詳細(xì)信息，請(qǐng)參閱Securelist上的博文。

為了防范移動(dòng)威脅，卡巴斯基建議采取以下措施：

·僅從智能手機(jī)的官方應(yīng)用商店下載應(yīng)用程序，例如蘋(píng)果應(yīng)用商店和Google Play，但請(qǐng)注意，即使從官方商店下載也并非完全沒(méi)有風(fēng)險(xiǎn)。

·下載應(yīng)用前務(wù)必查看用戶(hù)評(píng)價(jià)，僅通過(guò)官方網(wǎng)站鏈接獲取應(yīng)用，并安裝可靠的安全軟件（如卡巴斯基優(yōu)選版），這類(lèi)軟件能在應(yīng)用存在欺詐行為時(shí)及時(shí)檢測(cè)并攔截惡意活動(dòng)。

·仔細(xì)檢查應(yīng)用權(quán)，在使用應(yīng)用時(shí)務(wù)必審慎授權(quán)，特別是對(duì)無(wú)障礙服務(wù)等高危權(quán)限更需保持警惕。

·及時(shí)更新操作系統(tǒng)及重要應(yīng)用程序。多數(shù)安全隱患可通過(guò)安裝軟件更新版本得到有效解決。

關(guān)于全球研究與分析團(tuán)隊(duì)

全球研究與分析團(tuán)隊(duì)（GReAT）成立于 2008 年，是卡巴斯基的核心部門(mén)，負(fù)責(zé)揭露 APT、網(wǎng)絡(luò)間諜活動(dòng)、重大惡意軟件、勒索軟件和全球地下網(wǎng)絡(luò)犯罪趨勢(shì)。目前，GReAT 由35多名專(zhuān)家組成，他們?cè)跉W洲、俄羅斯、美洲、亞洲和中東等全球范圍內(nèi)工作。這些才華橫溢的安全專(zhuān)業(yè)人員為公司的反惡意軟件研究和創(chuàng)新發(fā)揮著領(lǐng)導(dǎo)作用，他們以無(wú)與倫比的專(zhuān)業(yè)知識(shí)、熱情和好奇心致力于發(fā)現(xiàn)和分析網(wǎng)絡(luò)威脅。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護(hù)超過(guò)十億臺(tái)設(shè)備免受新興網(wǎng)絡(luò)威脅和針對(duì)性攻擊?？ò退够粩鄬⑸疃韧{情報(bào)和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個(gè)人用戶(hù)、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護(hù)。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個(gè)人設(shè)備數(shù)字生活保護(hù)、面向企業(yè)的專(zhuān)業(yè)安全產(chǎn)品和服務(wù)，以及用于對(duì)抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬(wàn)個(gè)人用戶(hù)及近20萬(wàn)企業(yè)客戶(hù)守護(hù)他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請(qǐng)?jiān)L問(wèn)www.kaspersky.com。