项目展示

东南亚遭遇新型 MMRat 安卓木马攻击 媒体

2025-05-13

新型MMRat安卓银行木马席卷东南亚

关键要点

MMRat木马自6月开始针对东南亚的移动用户实施攻击,意图远程控制设备并进行银行欺诈。恶意网站伪装成合法的应用商店,以便传播MMRat,一旦安装,便会请求用户权限并开始进行命令控制通信。该木马具备屏幕捕获、短信发送和解锁屏幕等功能,并能通过MediaProjection API将设备和个人数据发送到其C2服务器。

根据SecurityWeek的报告,自6月以来,东南亚的移动用户正受到新型MMRat安卓银行木马的攻击。这种木马通过伪装成合法应用商店的恶意网站来传播。一旦被安装,MMRat会请求用户权限,并开始与命令控制服务器进行通信,然后自行删除以避免被检测到。

东南亚遭遇新型 MMRat 安卓木马攻击 媒体

根据Trend Micro的报告,MMRat除了具备手势执行、短信发送和屏幕解锁能力外,还能够执行屏幕捕获,将提取的设备和个人数据通过MediaProjection API及“用户终端状态”方法传送至其C2服务器。Trend Micro表示:“我们相信,该威胁行为者的目标是获取个人信息,以确保受害者符合特定的剖面。例如,受害者可能有符合特定地理标准的联系人,或安装了某个特定应用。这些信息可以被用于进一步的恶意活动。”

总结:对于移动用户来说,保持警惕是非常重要的,尤其是对来自不明来源的应用下载,确保手机安全至关重要。

蚂蚁加速官网版ios