由俄罗斯帮派瞄准的Android拥有复杂的新的5,000美元银行恶意软件

来自俄罗斯的专业网络犯罪分子正在使用高度复杂的代码攻击银行

俄罗斯网络犯罪分子针对的是Android用户，这是迄今为止最复杂，最危险的攻击之一。

安全专家警告称，所谓“iBanking”恶意软件的黑市正在蓬勃发展，目标是网上银行试图窃取登录信息和现金。

根据iBanking，恶意软件最初被网络犯罪分子以高达5000美元（3000英镑）的价格出售，但该攻击的源代码现已泄露在线，导致攻击量大幅增加。

恶意软件被描述为既复杂又昂贵，犯罪分子提供“软件即服务”模式，包括更新和技术支持。据赛门铁克称，iBanking通常伪装成合法的社交网络，银行或安全应用程序。

一旦安装在设备上，iBanking将尝试窃取通过SMS和其他敏感信息发送的一次性银行密码。可以通过SMS和HTTP控制攻击，使黑客可以离线和在线控制。

恶意软件可以窃取有关其安装设备的信息，拦截所有文本消息，转发和重定向所有呼叫，上传联系信息，使用麦克风录制音频，查看位置数据，访问文件以及防止应用程序被卸载。

首先，iBanking只能以5,000美元的高价订阅，但代码在2月份在网上泄露。赛门铁克报告说，这次泄密导致iBanking攻击“立即增加”。

iBanking背后的犯罪团伙仍在开发更新，并在工作中添加Blackberry版本的新功能。

警告Android用户永远不会通过短信分享敏感数据，也绝不会从Google Play外部下载应用。人们还应该警惕任何包含下载应用程序链接的SMS消息。

由于iBanking恶意软件通常是通过安装在台式计算机上的金融木马安装的，因此保持防病毒软件最新也很重要。