黑客利用假冒流媒体应用传播Mirax安卓恶意软件并窃取银行账户

事件经过

估计损失已达数百万美元，但已确认的案例只反映了该行动影响的一部分。研究人员通过嵌入的活动标签aquafina和aquafina_all将感染关联起来，这些标签出现在与多个命令与控制服务器通信的样本中。

服务器响应显示，其攻击目标配置涵盖了20多个地区性银行和电子钱包应用，以及加密货币交易所。证据表明，这些应用内的广告和视频链接会将用户重定向至一个从外部下载的投放程序。

黑客正利用流媒体应用作为诱饵来分发Mirax。这款安卓银行木马允许操控者远程控制受害者的手机并发起欺诈性转账。谷歌是一家总部位于山景城的互联网和软件公司。

在Group-IB于11月5日发布调查报告时，该行动仍在活跃。

安卓网络安全 Cyber Security News 3分钟阅读。

据怀疑，其投放链条始于可通过谷歌应用商店获取的低信誉流媒体应用。重要的是，研究人员并未确认Mirax恶意载荷本身是直接通过谷歌应用商店分发的。