IcSpy 移動惡意軟件以銀行客戶為目標
IcSpy 是一種可以感染 Android 設備的移動惡意軟件的名稱。該惡意軟件用於針對位於印度的受害者和印度銀行機構客戶的活動。
還有其他惡意應用程序冒充合法銀行應用程序並濫用真正的印度銀行使用的品牌和圖像。 IcSpy 是它的另一種變體,是另一種 Android 銀行木馬。
該惡意軟件被發現偽裝成一個假應用程序,試圖模仿印度國家銀行的 Android 應用程序。
惡意應用程序使用網絡釣魚手機短信進行分發。這些短信包含一個指向頁面的錯誤鏈接,該頁面將宣傳假冒的印度國家銀行應用程序,稱為“SBI Quick Support”。
該惡意軟件可以收集有關受感染設備的各種信息並可以攔截短信,這意味著它可以從合法應用程序獲取多因素身份驗證代碼,這些代碼通常使用短信發送。