澳四大银行App遭恶意软件攻击 主要针对安卓用户

　　一家名为ESET的数字保护公司发现，一款恶意软件能够攻击澳大利亚四大银行的用户App，窃取用户银行信息并破坏安全系统。 图片来自《悉尼晨锋报》

　　ESET称，这款恶意软件能够在安卓用户登录合法的银行App时，提供一个伪造的登录界面。ESET公司高级研究人员尼克·菲茨杰拉德（Nick FitzGerald）表示，此类恶意软件攻击具有高度危险性。“这款恶意软件能够攻击2位验证码验证系统。越来越多的银行在线App使用2位验证码来保护用户免受钓鱼攻击侵害。”

　　据《悉尼晨报》报道，这款名为“Android/Spy.Agent.SI”的恶意软件能够拦截发送到手机的验证码短信，并将验证码转发给黑客，而手机用户却毫不知情。通过这一信息，黑客就可以绕过银行的安全机制，从世界任何地点登录受害者的网上银行账户，并转移资金。

　　菲茨杰拉德指出，这款恶意软件的强大之处在于能够“与时俱进”，可以通过更新变得更为强大，从而击败安全机制。

　　“这是澳大利亚银行业历史上的一次重大攻击事件，不能对其掉以轻心。”菲茨杰拉德说。“目前已有20个银行App成为攻击目标，网络犯罪分子未来有可能会进一步开发这一恶意软件，使更多的银行App成为攻击目标。”

　　根据ESET监测发现，该恶意软件能够通过模仿Adobe Flash Player，潜入安卓设备。很多网站都需要通过Adobe Flash Player来播放流视频。一旦安装，该恶意软件将要求获得管理员权限，以保护自己不被卸载，并检测手机上已安装的银行App，然后向黑客报告，以便下载相关的伪造登录界面。