网络惊现特朗普版安卓银行恶意软件

2018年5月首次发现的Android版银行恶意软件Exobot(v.5.5)被戏剧性的称为“特朗普版”。据安全网站称，由于恶意软件源代码现在已经在暗网黑客论坛中使用，预计将导致Android恶意应用程序激增。

Exobot是一种针对Android用户的恶意软件。其中一些与其师出同门的恶意程序曾一度进入Google Play商店，被人大量下载。

根据报道知，成功安装后，应用程序会加载Exobot，Exobot会在受感染设备的所有者访问银行网站时，使用覆盖攻击。这种攻击技术允许Exobot的处理程序窃取用户的银行凭证，然后攻击者们可以使用这些窃取到的凭据盗取他们的账户中的钱。

据国外安全网站ThreatFabric的报道，恶意软件的作者早已于2017年12月宣布出售他们的“作品”。据了解，安全专家认为，购买“特朗普版”源代码的人在网上泄露恶意软件源码，在恶意软件社区进行了分享。在恶意软件源码被泄漏后，恶意软件泄漏的源代码在几个地下论坛上的出现。

源码泄漏的发现，使安全研究人员担心基于Exobot的攻击势必会有所增加。毕竟源码在网络之前，发生过专门针对Google Play的版本BankBot恶意软件，并且堂而皇之的被人下载。安全研究人员认为，同样的悲剧就在至于Google Play商店来说，Exobot和BankBot一样有效。

信息安全事件频发，安全攻击日新月异，但是也有个万变不离的“宗”。我们在日常生活中，一定要多一些信息安全意识，少一点侥幸心理。这是有关个人在信息安全工作中，应该做到或提升的，以使自己处于相对安全的信息环境中。每个人都需要提高对自身信息安全的认识水平，自身在信息安全中的个人利益得到保护。 

河南省鼎信测评，是一家经营多年的信息安全等级测评公司，积累了丰富的测评经验的同时，不断在信息安全服务领域深挖拓宽。在原来优质服务的基础上，为广大新老朋友们提供更加广泛而深入的信息安全服务。测评，我们很专业；信息安全服务，我们有信心。鼎信，期待与您做长久的合作伙伴，欢迎来函来电一起共同探讨网络安全。欢迎关注我们，直接与我取得联系。