番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > 安卓高危漏洞讓500款應(yīng)用中招，還教會了銀行木馬“隔山打牛”

安卓高危漏洞讓500款應(yīng)用中招，還教會了銀行木馬“隔山打?！?/h1>
來源：番茄系統(tǒng)家園瀏覽：時(shí)間：2022-04-16 15:51:36

安卓高危漏洞让500款应用中招，还教会了银行木马“隔山打牛”>

语音播放文章内容

由深声科技提供技术支持

您的浏览器不支持 audio 元素。

隔山打牛，是中国传说中的一种功夫，发功者可以隔着一段距离用拳掌攻击对手。由于太过经典，这种绝技几乎是各大武侠小说/剧标配。在现实生活里，甚至有不少人声称已经练就了这一手神功。

安卓高危漏洞让500款应用中招，还教会了银行木马“隔山打牛”

不过，若宅宅说木马也能秒会隔山打牛，你信吗？先别急着摇头，一个漏洞的利用还真的能让这等奇事出现，只不过这次被打的“牛”是银行。

BankBot银行木马（当时一款未命名银行木马的源代码出现在地下黑市，随后被整合成BankBot）自2017年出现，它的攻击目标一直是位于俄罗斯、英国、奥地利、德国和土耳其的银行。

如今这款恶意软件再度“进化”。

安卓高危漏洞让500款应用中招，还教会了银行木马“隔山打牛”

近日，Promon安全研究人员对外公布一个新的安卓漏洞已发现被BankBot银行木马等恶意软件利用，它会影响操作系统的所有版本（其中也包括Android10）。

一旦被利用，它就可以使恶意应用伪装成几乎任何合法应用执行攻击，而Promon发现有500个最受欢迎的应用（按应用情报公司42Matters排名）都容易受到StrandHogg的攻击。

StrandHogg教会App“隔山打牛”

这个最新发现被利用的漏洞名为StrandHogg。

其独特之处在于，无需根植设备即可进行复杂的攻击，并利用安卓多任务处理系统中的一个弱点实施强大的攻击，使恶意应用程序像设备上的其他任何应用程序一样进行伪装。

StrandHogg其实是OS多任务处理组件中的一个错误，这种机制使安卓操作系统可以一次运行多个进程，并在应用程序进入或退出用户视图时在它们之间切换。当用户启动另一个应用程序时，通过任务重做功能，安装在Android手机上的恶意应用程序就可以利用StrandHogg错误来触发恶意代码。

安卓高危漏洞让500款应用中招，还教会了银行木马“隔山打牛”

Promon称，该漏洞利用基于一个名为'taskAffinity'的安卓控制设置，该设置允许任何应用程序（包括恶意应用程序）在攻击者想要的多任务系统中自由地假定任何身份。

此外，该漏洞无需root权限即可被植入手机任意App当中。目前，BankBot银行木马已经集成了该漏洞功能，这意味着或许一款应用就可以在无声无息间清空你的个人账户（当然，如果愿意入侵一家银行也不是事儿）。

Promon称，这一发现已经在今年夏季便告知了谷歌，但至今谷歌尚未在任何版本的安卓上解决此问题，致使安卓用户直接暴露于旨在滥用它的恶意软件中。

虽然目前尚无野外利用StrandHogg的恶意应用被发现，但Promon研究人员指出，虽然这些程序已被Google从Play商店中删除，但这些恶意软件样本是通过恶意软件删除程序和下载程序分发的，其传播并不受影响。

还是黑客的趁手“兵器”

你以为StrandHogg就是教会几款App“隔山打牛”就完了？并不，实际上对于黑客来说它更是趁手兵刃。

Promon称，一旦攻击者设法利用StrandHogg的恶意软件感染设备，攻击者就可以伪装成合法应用程序来请求任何许可以提高其数据收集能力，或诱骗受害者通过屏幕覆盖图来移交银行或登录凭据等敏感信息。

安卓高危漏洞让500款应用中招，还教会了银行木马“隔山打牛”

由于攻击者可以访问任何安卓权限，因此他们可以执行各种数据收集操作，从而使他们能够：

通过麦克风收听用户

通过相机拍照

阅读和发送SMS消息

进行和/或记录电话对话

网络钓鱼登录凭据

访问设备上所有私人照片和文件

获取位置和GPS信息

访问联系人列表

访问电话日志

Promon首席技术官汤姆·莱塞米塞·汉森（Tom LysemoseHansen）称，我们有明确的证据表明，攻击者正在利用StrandHogg窃取机密信息。从严重程度上来看，这种潜在的影响可能是空前的，因为默认情况下大多数应用程序都容易受到攻击，而所有安卓版本都受到影响。

暂无解决方案

根据Promon的说法，目前没有可靠的方法来检测StrandHogg是否在安卓设备上被利用，也没有办法阻止这种攻击。

尽管如此，用户可能仍会在使用智能手机时注意到各种差异。例如，手机中的应用程序会要求重新登陆账户、应用程序名称的权限弹出窗口被取消、被要求解开某些应用程序的权限设置、错别字和UI错误以及出现无法正常工作的按钮。

编译来源：bleepingcomputer

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

熱門系統(tǒng)

常用系統(tǒng)