SMSControllo 惡意軟件針對意大利的 Android 設備
網絡犯罪分子釋放了一種新的 Android 惡意軟件，其攻擊目前主要針對意大利用戶。這種被稱為 SMSControllo 惡意軟件的威脅能夠感染現代 Android 設備，然後在後台劫持短信。雖然我們沒有關於黑客使用的感染媒介的確切信息，但我們可以安全地假設他們依賴於一些最流行的 Android 惡意軟件傳播渠道：
- 虛假下載。
- 誤導性廣告。
- 託管在 3 rd方應用商店的虛假應用程序。
- 虛假鏈接通過社交媒體和虛假短信傳播。
- 破解安卓遊戲和軟件。
無論採用何種交付方式，SMSControllo 惡意軟件的目的始終相同——允許犯罪分子控制受感染設備的 SMS 功能。因此，他們可以攔截消息，或向受害者的聯繫人發送新消息。通常，此功能用於繞過雙重身份驗證，但情況可能並非如此——除非 SMSControllo 惡意軟件的運營商將有效負載與其他惡意軟件結合使用。
目前，SMSControllo 惡意軟件僅在意大利被發現，這似乎是惡意軟件活動針對的唯一地區。然而，毫無疑問，這些攻擊背後的犯罪分子也將很快擴大其範圍，以針對其他地區。確保您的 Android 手機或平板電腦免受 SMSControllo 惡意軟件攻擊的最佳方法是始終使用最新的防病毒工具。
April 21, 2022
