2023年十大新兴安卓银行木马
作者:网络安全 来源:IT资讯 浏览: 【大中小】 发布时间:2025-11-27 00:47:54 评论数:
银行木马是新兴一种“老而弥坚”的恶意软件 ，可窃取用户的安卓凭证和会话cookie来绕过双因素认证（2FA）保护，有时甚至能自动执行交易来窃取用户的银行在线银行帐户资金。
根据移动安全公司Zimperium最新发布的木马2023年度移动安全报告 ，除了2023年新出现的新兴10个安卓银行木马外 ，2022年流行的安卓19个安卓银行木马在2023年也发生了“变异” ，增加了新的银行功能并提高了操作复杂性 。
银行木马的木马八个关键趋势通过对这29个银行木马的云计算追踪分析 ，Zimperium发现2023年移动恶意软件威胁呈现以下八个趋势 ：
银行木马的新兴八个关键趋势添加自动转账系统(ATS) ，用于捕获MFA代币 、安卓发起交易并执行资金转账 。银行银行木马的木马八个关键趋势基于电话的攻击交付（TOAD）：结合社会工程攻击 ，例如网络犯罪分子会冒充客户支持代理 ，新兴引导受害者自行下载木马有效负载 。安卓添加实时屏幕共享功能，银行无需物理访问即可远程控制受害者的设备 。使用域名生成算法（DGA） ：绕过黑名单过滤 。恶意软件即服务（MaaS） ：以每月3000至7000美元的价格向其他网络犯罪分子提供订阅包中的源码下载恶意软件 。标准功能完善 。受调查的大多数木马提供了包括键盘记录 、网络钓鱼页面和短信窃取等“标准功能” 。代码开源 。恶意软件代码开源导致迭代加快 ，使基于签名的杀毒软件失效 。开始窃取数据 。一个令人担忧的发展趋势是 ，银行木马不再仅仅窃取银行凭证和资金 ，现在还开始瞄准社交媒体 、消息和个人隐私数据 。高防服务器十大新兴安卓银行木马报告重点分析了2023年诞生的十大新兴银行木马家族（其中包含超过2100个在野外传播的变种） ，这些木马伪装成特殊实用程序、生产力应用程序 、娱乐门户 、摄影工具 、游戏和教育辅助工具等 ，在安卓应用生态和分发渠道中广为传播 。
根据攻击目标的数量来看 ，Hook、Godfather和Teabot是2023年最具影响力的三大银行恶意软件。
传统银行应用程序仍然是服务器租用银行木马主要目标 ，受感染的应用程序数量达到惊人的1103个 ，占1800个目标的61% ，而新兴的金融科技和交易应用程序则占剩余的39% 。
以下是这十个新木马的统计列表 ：
Nexus ：MaaS（恶意软件即服务）模式 ，有498种变体 ，提供实时屏幕共享 ，针对9个国家/地区的39个应用 。免费模板Godfather：MaaS模式 。有1171种已知变体，针对57个国家/地区的237个银行应用。支持远程屏幕共享。Pixpirate ：有123个已知变体，由ATS模块驱动 ，针对10个银行应用程序。Saderat ：有300个变体 ，针对23个国家/地区的8个银行应用程序 。Hook ：MaaS模式 。有14种已知变体 ，支持实时屏幕共享 。其攻击目标覆盖43个国家/地区的468个应用程序 ，模板下载并以每月7000美元的价格租给网络犯罪分子 。PixBankBot ：有三个已知变体 ，针对4个银行应用程序 。配备了用于设备上欺诈的ATS模块。Xenomorphv3 ：MaaS模式。有能够执行ATS操作的六种变体 ，针对14个国家/地区的83个银行应用 。Vultur ：有9个变体，针对15个国家/地区的122个银行应用程序 。BrasDex ：针对巴西8个银行应用程序的木马。GoatRat ：有52个已知变体 ，由ATS模块驱动，针对6个银行应用程序 。此外 ，还有很多2022年开始流行并在2023年完成更新的恶意软件家族 ，其中依然保持活跃的家族包括Teabot 、Exobot、Mysterybot、Medusa 、Cabossous 、Anubis和Coper 。
在安卓银行木马攻击的国家/地区统计中 ，排名第一的是美国（109个目标银行应用程序） ，其次是英国（48个银行应用程序） 、意大利（44个应用程序） 、澳大利亚（34） 、土耳其（32个） 、法国（30） 、西班牙（29）、葡萄牙（27） 、德国（23）和加拿大（17） 。
三大缓解措施报告指出 ，2023年银行木马给金融企业造成的经济损失和运营成本持续增加 ，同时导致消费者信任度和品牌影响力下降 。金融机构应该采取主动和自适应安全方法应对不断增长的威胁，并重点实施以下三大缓解措施 ：
确保安全措施与威胁的复杂程度相匹配 ：使用先进的代码保护技术提升攻击应用程序所需的成本和精力 ，使其超过攻击者的潜在收益 。实现运行时可见性以进行全面的威胁监控和建模 ：移动应用安全领导者必须实现跨各种威胁媒介（包括设备 、网络 、应用程序和网络钓鱼）的运行时可见性 。这种实时洞察力可以主动识别和报告风险 、威胁和攻击 。部署设备上保护以实现实时威胁响应 ：移动应用安全领导者应优先实施设备上保护机制，使移动应用能够在检测到威胁时立即采取行动 。这种能力应该是自主的 ，不需要依赖网络连接或后端服务器通信 。对于个人用户来说 ，防范安卓手机银行木马的关键措施是：避免从非官方应用商店下载应用；在应用安装过程中密切注意权限请求 ，切勿授予对“辅助功能服务”的访问权限；避免点击来路不明的短信或邮件中的（应用下载）链接 。