新型安卓系统银行恶意软件能窃取 77 家金融机构的账户凭证
据BleepingComputer消息，一种名为“DroidBot”的新型安卓系统银行恶意软件试图窃取77 家加密货币交易所和银行应用程序的凭证，涉及英国、意大利、法国、西班牙、葡萄牙等多个国家。 据发现恶意软件的 Cleafy 研究人员称，DroidBot 自 2024 年 6 月以来一直活跃，并作为恶意软件即服务 （MaaS） 平台运行，每月的使用价格为3000美元。 尽管 DroidBot 缺乏任何新颖或复杂的功能，但对其一个僵尸网络的分析显示，英国、意大利、法国、土耳其和德国发生了 776 起感染活动，表明其存在显著活跃的迹象，且该恶意软件似乎仍在积极开发中。目前，一些比较典型的凭证窃取对象包括Binance、KuCoin、BBVA、Unicredit、Santander、Metamask、BNP Paribas、Credit Agricole、Kraken和Garanti BBVA。 DroidBot 的开发人员可能是土耳其人，为威胁组织提供进行攻击所需的所有工具，包括恶意软件构建器、命令和控制 （C2） 服务器以及中央管理面板，可以从目标那里控制其操作、检索被盗数据和发出命令。通过对一个C2 基础设施的分析，已有17个威胁组织在使用该恶意软件。 DroidBot 的后台面板 有效负载构建器允许威胁组织自定义 DroidBot 以针对特定应用程序、使用不同的语言并设置其他 C2 服务器地址，此外还可以访问详细的文档、获得恶意软件创建者的支持，并访问定期发布更新的 Telegram 频道。 总而言之，DroidBot MaaS 操作使没有经验或技能较低的网络犯罪分子的进入门槛相当低。 模仿热门应用 DroidBot 通常伪装成 Google Chrome、Google Play 商店或“Android Security”，以诱骗用户安装恶意应用程序，主要功能包括： 键盘记录 – 捕获受害者输入的每次击键。 叠加 – 在合法的银行应用程序界面上显示虚假登录页面。 SMS interception （SMS 拦截）– 劫持传入的 SMS 消息，尤其是那些包含用于银行登录的一次性密码 （OTP） 的消息。 虚拟网络计算– VNC 模块使威胁组织能够远程查看和控制受感染的设备、执行命令以及使屏幕变暗以隐藏恶意活动。 要实现上述恶意功能，一个关键要素也在于DroidBot能够滥用 Android 的辅助功能服务来监控用户操作，并代表恶意软件模拟滑动和点击。因此，如果用户安装的应用程序请求非必要且敏感的权限，应该提高警惕并拒绝相关请求。 此外，建议安卓用户仅从官方应用商店下载程序，在安装时仔细检查权限请求，并确保 Play Protect 在其设备上处于活动状态。 转自Freebuf，原文链接：https://www.freebuf.com/news/417038.html 封面来源于网络，如有侵权请联系删除
安卓系统涉嫌侵犯用户信息隐私，谷歌面临澳大利亚政府调查
谷歌正面临澳大利亚政府的调查，原因是可能非法获取数百万安卓智能手机用户的数据。 路透社15日报道称，网络巨头甲骨文在一份报告中提出了该项指控，并受到澳竞争和消费者委员会(ACCC)及政府部门的隐私专员的高度关注和跟进调查，显然，这将使得谷歌再次陷入信息安全和隐私政策方面的巨大争议中，另一陷入用户信息泄露丑闻的网络巨头脸书也在外界压力下宣布加强自查措施，有分析观点称，来自政府及社会对互联网用户信息安全和隐私权的关注，将对互联网业界公司的业务及技术模式产生影响。 路透社称，甲骨文公司的报告指出，由于系统设置，安卓用户在使用手机时作为手机系统开发方的谷歌母公司Alphabet会收到关于用户互联网搜索和用户定位的详细信息，而且这些手机用户在不知情的情况下向电信服务商支付了谷歌收集数据时消耗的千兆字节费用。澳大利亚政府监管机构发言人15日表示，ACCC已经跟甲骨文见面，正在分析他们的报告，并与隐私专员紧密合作。澳政府还希望通过调查了解有多少消费者了解谷歌定位数据的使用。行业分析师估计，澳大利亚有超过1000万的安卓系统用户。不过路透社称，暂时无法确认甲骨文报告内容的真实性。 关于安卓系统涉嫌侵犯用户信息隐私，并让用户因此支付额外费用，谷歌发言人表示，公司收集数据“已获得用户许可”。但一些分析人士指出，绝大部分消费者不太可能理解他们在使用智能手机时签署的条款内容。这使得其数据安全面临威胁。 一些电信服务商已经开始行动，澳大利亚最大电信公司Telsta表示该公司正向谷歌沟通了解“是否存在用户数据被非法侵犯”的情况。也有观点称，甲骨文与谷歌之间长期存在争议，因此其报告“可能无法保证公平性”，前者试图向后者收取使用Java语言的授权费用但遭到拒绝。 报道称，该项调查将引发更多关于互联网大公司在线收集和使用用户数据合法性的讨论。今年初，社交媒体巨头脸书被爆出其用户数据被网络营销公司“剑桥分析”非法利用，该公司分析师科根利用8700万脸书用户信息，向用户定向投放广告，在2016年美国总统大选中支持特朗普团队。4月底美国福克斯新闻称，有消息显示另一网络巨头推特也涉嫌将用户数据卖给科根。该丑闻在舆论上引起轩然大波，脸书CEO扎克伯格不得不多次致歉并到美国国会作证，并宣布启动内部调查，而英国政府信息委员会也介入此事正在调查剑桥分析公司的服务器。 美国《华尔街日报》15日称，脸书已宣布禁用一大批应用程序，理由是这些应用在脸书的社交平台上获取大量用户信息。该消息由脸书产品合作副总裁阿奇博在博客上公布，称扎克伯格自今年3月发起内部审计行动以来，该公司对平台上的第三方应用是否非法利用用户数据进行了“详尽调查”，目前已禁用了约200个应用。脸书方面强调，目前由内部和外部专家组成的“大型团队”仍在进行调查，“只要我们找到不正当数据利用的证据，就会对相关程序进行禁用，并对外公布”。但相关调查还有很多工作有待完成，需要时间。同时，脸书对社交平台进行了一系列调整，目的是限制程序开发者获取平台用户数据。 英国《金融时报》15日称，在线平台和社交网络用户的信息安全已经成为舆论当前重点关注的问题，互联网大公司被认为掌握信息技术和系统垄断优势，因而其内部成员乃至机构有滥用用户信息谋求利益的可能。5月下旬欧盟将实施“欧盟通用数据保护条例”(GDPR)，要求数据公司在收集用户个人信息方面保持透明性，强化用户对于个人资料的控制和主导权利。一些机构称，这可能会促使更多用户拒绝接受谷歌的在线个性化广告，从而避免信息被泄露，或将让谷歌每年损失数十亿美元营收。 原标题：《甲骨文举报安卓用户搜索和定位数据被收集》 稿源：环球时报，封面源自网络；