超過90款惡意程式溜進Google Play，夾雜Anatsa與Coper等金融木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>定期監控Google Play惡意程式的資安業者<a href="https://www.zscaler.com/blogs/security-research/technical-analysis-anatsa-campaigns-android-banking-malware-active-google" target="_blank">Zscaler在本周揭露</a>，過去幾個月發現了Google Play上的逾90款惡意程式，其總計安裝數量超過500萬次，當中有兩款夾雜金融木馬程式Anatsa。</p> <p>其實在Zscaler所發現的惡意程式中，數量最多的是資訊竊取程式Joker，占了42.6%，居次的則是廣告程式的41.5%，還有12.8%是專門用來竊取臉書憑證的Facestealer，屬於金融木馬程式的Anatsa與Coper分別只占2.1%與1.1%。</p> <p>Anatsa最初瞄準美國與英國的金融程式，但Zscaler近來發現Anatsa的攻擊目標已擴大到包括德國、西班牙、芬蘭、韓國與新加坡的金融程式，鎖定全球超過650個金融機構。</p> <p>這兩個Anatsa金融木馬程式分別偽裝成看起來無害的PDF閱讀器及二維碼閱讀器，以成功上傳到Google Play並閃避偵測，且使用者的安裝數量已超過7萬次。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0529-android%20banking%20malware-Anatsa-by%20Zscaler.png" style="width: 418px;" /></p> <p><a href="http://www.zscaler.com/blogs/security-research/technical-analysis-anatsa-campaigns-android-banking-malware-active-google" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／</span></span></a><span style="font-size:14px;"><a href="http://www.zscaler.com/blogs/security-research/technical-analysis-anatsa-campaigns-android-banking-malware-active-google" target="_blank"><span style="color:#696969;">Zscaler</span></a></span></p> <p>分析顯示，在使用者安裝了任一款閱讀器之後，程式就會藉由假借更新的名義，自駭客所控制的C&C伺服器下載惡意程式碼或階段性酬載，繼之向使用者請求各種許可，諸如簡訊或輔助（Accessibility）等與金融木馬相關的功能，而為了自金融程式中竊取資料，Anatsa會下載一個金融程式目標清單，掃描受害裝置是否含有清單上的程式，再與C&C交流，C&C即會根據裝置上所找到的程式提供偽造的登入頁面，以竊取使用者的憑證。</p> <p>Zscaler說，即使這次它們僅發現少數嵌入Anatsa與Coper的金融木馬程式，但它們可能帶來最嚴重的危害，建議各組織應該實施零信任架構，以確保使用者在造訪任何資源之前都必須經過身分驗證與授權。</p> </div></div></div>
