據(jù)報道，2千余名巴西移動銀行用戶在不知情的情況下下載了一款基于安卓系統(tǒng)的惡意軟件，該軟件可控制（被入侵的）設(shè)備并竊取其機密數(shù)據(jù)。

據(jù)病毒專家Doctor Web稱，網(wǎng)絡(luò)犯罪分子在Google Play中傳播Android.BankBot.495.origin特洛伊木馬，并將其偽裝為應(yīng)用程序，該應(yīng)用程序據(jù)稱可允許WhatsApp監(jiān)控基于安卓系統(tǒng)的設(shè)備。

一經(jīng)啟動，該惡意軟件將嘗試訪問安卓輔助功能，而這反過來將允許其繼續(xù)在后臺操作、點擊按鈕并竊取活躍應(yīng)用程序窗口的內(nèi)容。

安全分析師調(diào)查了惡意軟件在巴西某些最大銀行中的行為。報告中引用的一個例子稱，當與巴西第二大私人銀行Bradesco交互時，特洛伊木馬可讀取受害者賬戶信息，并通過輸入從C&C(指揮控制)服務(wù)器接收到的PIN代碼嘗試自動登錄。

這樣，特洛伊木馬Android. BankBot. 495. origin便可訪問用戶賬戶余額及其他私人銀行數(shù)據(jù)，并將其發(fā)送給網(wǎng)絡(luò)犯罪分子。

ZDNet聯(lián)系了Bradesco，后者表示目前銀行的交易環(huán)境是安全的，且這些操作只能通過移動令牌執(zhí)行。

與銀行一樣，分析師指出，該基于安卓系統(tǒng)的惡意軟件還被用于向其他應(yīng)用程序發(fā)起網(wǎng)絡(luò)釣魚攻擊，這些應(yīng)用程序包括優(yōu)步（Uber）、Netflix與推特（Twitter）。

一經(jīng)啟動，該木馬將從第二個C&C(指揮控制)服務(wù)器加載受攻擊應(yīng)用程序，并顯示一個包含模擬該應(yīng)用程序的欺詐性網(wǎng)頁的覆蓋窗口。而這將引誘用戶輸入機密數(shù)據(jù)。