關鍵詞
惡意軟件
![]()
一種名為 Albiriox 的新型高級 Android 惡意軟件正在迅速擴散,它作為“惡意軟件即服務”出售,具備完整的遠程操控與金融欺詐能力。根據 Cleafy 的研究人員,該惡意程序專為在用戶設備上直接實施欺詐而打造。攻擊者能夠在受害者的手機上實時執行銀行操作,完全繞過設備指紋、行為檢測與雙因子認證等安全機制,以極高的隱蔽性完成資金盜取。
Albiriox 最初在 2025 年 9 月出現在封閉的地下論壇中,當時仍處于私測階段。到了 10 月,它被公開推向黑市,以每月約 650 美元的訂閱費出售。研究者認為,其背后運營團隊是俄語黑客組織,他們正積極推廣這款能夠遠程操控受害者手機的金融犯罪工具。
![]()
與傳統的木馬不同,Albiriox 的能力更接近于實時的遠程訪問系統。惡意軟件內置 VNC 流屏模塊,可把受害者設備的實時畫面傳回攻擊者端,使得攻擊者能夠像操作自己的手機一樣完成轉賬、登錄銀行、提交驗證碼等動作,而受害者通常毫不察覺,因為惡意軟件可以以黑屏或覆蓋界面隱藏這些操作。
其傳播方式采用雙階段結構,以提高成功率和隱蔽性。早期攻擊主要針對奧地利用戶。受害者會先收到偽裝成折扣消息或獎勵通知的短信,短信中附有縮短鏈接,引導用戶進入偽造的 Google Play 頁面并下載偽造的 Penny Market 應用。這款應用實際上是一個 dropper,會要求啟用“安裝未知應用”權限,然后從攻擊者的指揮控制服務器下載真正的 Albiriox 主體程序,以完全繞過 Google Play 的安全檢測機制。隨著攻擊手法的演變,新的投放方式已經加入 WhatsApp 誘導流程,用戶必須輸入手機號才能獲得下載鏈接,從而使攻擊更有區域針對性,尤其集中在奧地利地區。
![]()
與傳統的木馬不同,Albiriox 的能力更接近于實時的遠程訪問系統。惡意軟件內置 VNC 流屏模塊,可把受害者設備的實時畫面傳回攻擊者端,使得攻擊者能夠像操作自己的手機一樣完成轉賬、登錄銀行、提交驗證碼等動作,而受害者通常毫不察覺,因為惡意軟件可以以黑屏或覆蓋界面隱藏這些操作。
其傳播方式采用雙階段結構,以提高成功率和隱蔽性。早期攻擊主要針對奧地利用戶。受害者會先收到偽裝成折扣消息或獎勵通知的短信,短信中附有縮短鏈接,引導用戶進入偽造的 Google Play 頁面并下載偽造的 Penny Market 應用。這款應用實際上是一個 dropper,會要求啟用“安裝未知應用”權限,然后從攻擊者的指揮控制服務器下載真正的 Albiriox 主體程序,以完全繞過 Google Play 的安全檢測機制。隨著攻擊手法的演變,新的投放方式已經加入 WhatsApp 誘導流程,用戶必須輸入手機號才能獲得下載鏈接,從而使攻擊更有區域針對性,尤其集中在奧地利地區。

安全圈

網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.