337款安卓应用可能被窃取信息。一种新的安卓恶意软件已经出现,它具有非常强的数据盗窃能力,旨在攻击一些Google Play商店下载量最大的文件,能够攻击多达337个安卓应用程序。
这一名为BlackRock的新威胁于今年5月出现,由移动安全公司ThreatFabric发现。研究人员表示,该恶意软件是基于另一个恶意软件变种(Xerxes)泄露的源代码,但被增强了额外的功能,特别是在处理用户密码和信用卡信息的盗窃方面。
不过,BlackRock的运作方式仍与大多数安卓木马一样,只不过它所针对的目标更广泛。
该木马会盗取可用的登录凭证(用户名和密码),但如果应用程序支持金融交易,它还会提示受害者输入银行卡详细信息。
据ThreatFabric的研究人员表示,BlackRock的大部分针对钓鱼金融和社交媒体/通讯应用,也有来自约会、新闻、购物、生活方式和工作应用程序的钓鱼数据覆盖。研究人员列出337款安卓目标应用,亚马逊、Facebook、Instagram等应用都在其中。