新型木马浪潮瞄准加密钱包与银行应用_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

新型木马浪潮瞄准加密钱包与银行应用

2026-05-04 02:46:58

网络安全研究人员发现四类活跃的安卓恶意软件家族正针对超过800款应用发动攻击，其中包括加密货币钱包和金融类应用程序。这些恶意软件所采用的技术手段能够规避大多数传统安全工具的检测。

新型木马威胁数字资产安全

安全团队发布的监测报告显示，名为RecruitRat、SaferRat、Astrinox和Massiv的木马程序已形成规模化攻击网络。研究指出，每个恶意软件家族都建立了独立的命令控制服务器体系，专门窃取登录凭证、劫持金融交易操作，并从受感染设备中提取用户隐私数据。

加密货币与金融应用面临多重攻击

这些恶意软件对使用安卓设备管理数字资产的用户构成直接威胁。木马程序一旦植入，能够在正版加密货币和银行应用界面上叠加伪造的登录窗口，实时窃取密码及其他敏感信息。攻击者通过HTML页面在真实应用界面上构建出极具迷惑性的虚假交互层。

安全分析师指出：“恶意软件通过无障碍服务监测前台应用运行状态，能在受害者启动金融应用的瞬间触发攻击机制。”研究报告进一步揭示，这些木马不仅窃取身份凭证，还能截获动态验证码、向攻击者实时传输设备屏幕画面、隐藏自身应用图标并阻止用户卸载操作。

多样化诱导传播模式

不同攻击活动采用各具特色的诱导策略：SaferRat通过承诺提供免费高级流媒体服务的虚假网站进行传播；RecruitRat将恶意负载伪装成求职申请的组成部分，将目标用户引导至要求下载恶意安装包的钓鱼网站；Astrinox则采用相似的招聘诱饵策略，根据访问设备类型呈现差异化诱导内容——安卓用户会被引导下载安装包，iOS用户则会看到仿冒官方应用商店的伪装页面（尽管研究未发现iOS系统实际被攻破的证据）。目前Massiv的传播途径尚未明确。

所有四类木马均综合利用钓鱼攻击基础设施、短信诈骗与社会工程学手段，通过制造紧迫感或激发好奇心诱使用户安装有害应用。

规避检测的技术特性

这些攻击活动专门设计用于规避安全检测。研究发现恶意软件家族采用高级反分析技术与安卓应用包结构篡改手段，使其能够规避传统基于特征码的安全机制检测。网络通信流量均伪装成正常数据传输，木马通过HTTPS和WebSocket协议与指令服务器交互，部分变种还会在通信链路中增加额外的加密层级。

值得注意的是，现代银行木马已不再采用简单的单阶段感染模式，转而使用多阶段安装流程来适应安卓系统日益严格的权限管理机制。这种演变使得应用在未获用户明确授权的情况下更难执行恶意操作。

安全防护建议

虽然研究报告未具体指明800余款受攻击应用中包含哪些加密货币服务，但叠加攻击、验证码拦截和屏幕流传输等技术手段意味着，任何安卓加密货币应用在用户安装非官方渠道获取的安装包时都可能面临风险。通过短信链接、招聘广告或推广网站下载应用，仍然是移动恶意软件侵入智能手机的主要途径。

使用安卓设备管理数字资产的用户应当始终通过官方应用商店获取软件，并对任何要求下载附加内容的弹窗提示保持警惕。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文