网络犯罪分子正滥用 Meta 的广告平台银河策略，以"免费提供 TradingView Premium 应用"为诱饵，传播针对安卓系统的 Brokewell 恶意软件。
该活动以加密货币资产为攻击目标，至少从 7 月 22 日起便已启动，据估算已投放约 75 个本地化广告。
Brokewell 恶意软件自 2024 年初出现以来，具备一系列广泛功能，包括窃取敏感数据、远程监控和控制受感染设备。
接管设备
网络安全公司 Bitdefender 的研究人员对该活动中的广告进行了调查。发现这些广告盗用了 TradingView 的品牌标识和视觉元素，以"免费提供安卓高级版应用"为噱头引诱潜在受害者。
虚假的 TradingView 广告链接到 Brokwell 恶意软件
研究人员指出银河策略，该活动专为移动用户设计——若从其他操作系统访问广告，显示的将是无害内容；但通过安卓设备点击后，用户会被重定向至一个仿冒 TradingView 官方网站的页面，进而下载托管在 tradiwiw [ . ] online/ 域名下的恶意文件 tw-update.apk。
研究人员在本周的一份报告中表示："这款植入的应用会申请无障碍权限，获得权限后，屏幕会被虚假的更新提示覆盖。而在后台，该应用正为自己获取所需的全部权限。"
此外，这款恶意应用还会通过模拟需要锁屏密码的安卓系统更新请求，试图获取设备解锁 PIN 码。
假冒 TradingView 应用程序试图获取 Android 设备锁定屏幕代码
根据 Bitdefender 的说法，这款仿冒 TradingView 的应用是" Brokewell 恶意软件的高级版本"，配备了"旨在监控、控制和窃取敏感信息的庞大工具库"，具体功能包括：
·扫描比特币、以太坊、泰达币等加密货币资产及银行账号信息；
·窃取并导出谷歌验证器中的验证码（实现双因素认证绕过）；
·通过覆盖虚假登录界面窃取账户信息；
·录制屏幕、记录按键操作、窃取 Cookie、激活摄像头和麦克风，并追踪设备位置；
·劫持默认短信应用以拦截信息，包括银行相关短信及双因素认证验证码；
·远程控制——可通过 Tor 网络或 WebSocket 接收指令，执行发送短信、拨打电话、卸载应用甚至自我销毁等操作。
研究人员还提供了该恶意软件工作原理的技术概述，以及包含 130 余条记录的支持指令扩展清单。
Bitdefender 表示银河策略，此次活动是一项大规模网络行动的一部分。该行动最初便利用 Facebook 广告仿冒"数十个知名品牌"，以 Windows 用户为攻击目标。
泰禾优配提示：文章来自网络，不代表本站观点。
相关文章
沪深京指数
热点资讯
