- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
警惕！安卓手机木马“变色龙”出现新版本 可禁用指纹解锁
【CNMO新闻】据CNMO了解，一款名为“变色龙”的安卓银行木马出现了最新版本。其通过一些意想不到的方式来接管设备——禁用指纹和面部解锁功能，以窃取设备的PIN码。据悉，这款恶意软件确实可以实现窃取Android手机PIN码。它通过使用HTML页面的技巧来获取访问辅助服务的权限，以及一种干扰生物识别操作的方法，来窃取PIN码并随意解锁设备。
今年4月份，变色龙木马的早期版本冒充澳大利亚政府机构、银行等，对被感染的设备进行键盘记录、覆盖注入、窃取Cookie和短信。据悉，ThreatFabric的研究人员一直在跟踪这款恶意软件，他们报告称，目前该恶意软件通过伪装成GoogleChrome的Zombinder服务进行分发。Zombinder将恶意软件“粘贴”到合法的安卓应用程序上，这样受害者就可以使用他们原本意图安装的应用程序的全部功能，他们也很难怀疑后台在运行危险代码。
伪装成GoogleChrome的携带变色龙木马的APK文件
CNMO获悉，这些恶意软件捆绑包在运行时无法被检测到，可以绕过GoogleProtect的警报，并规避在被感染设备上运行的任何杀毒产品。
最新版变色龙木马可以在运行Android13及更高版本的设备上显示HTML页面，提示受害者授予应用程序使用辅助服务的权限，恶意软件可以利用该权限窃取屏幕内容、授予自身额外权限和执行导航手势。更让人感到不安的是，其可以通过使用辅助服务强制设备回退到PIN码或密码认证，从而中断设备上的生物识别操作，如指纹解锁和面部解锁。
为防范变色龙木马的威胁，大家应该避免从非官方渠道下载安卓应用的安装包，因为这是Zombinder服务的主要分发方式。此外，记得定期运行扫描，以确保你的安卓设备没有恶意软件和广告软件。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-12-27 17:45:02
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
