艺高胆大!木马竟敢伪装成Avast杀毒软件！

文章预览

Cyfirma研究人员最近发现了一种名为SpyNote的新型Android木马，该木马伪装成Avast防病毒软件，通过模仿官方Avast网站进行分发，已欺骗用户下载超过37,000次。SpyNote安装后能访问设备系统功能，请求管理屏幕和通知的权限，自动批准必要权限以躲避防病毒软件。该木马功能广泛，能监视通话和消息，访问摄像头和麦克风，窃取其他应用数据，阻止卸载，并主动搜寻加密货币钱包，窃取密码和交易数据。它还利用流行应用和社交网络漏洞收集个人信息。SpyNote使用代码混淆隐藏行为，隐藏图标，并向攻击者服务器发送命令下载其他组件，即使安装数月后也能更新和扩展功能。其恶意活动不仅限于移动设备，还涉及Windows和macOS计算机。为防范SpyNote，专家建议用户不要从可疑来源下载应用，安装可靠的防病毒解决方案，并保持良好的数字卫生。 Cyfirma公司在其 ………………………………