TangleBot Android 惡意軟件使用以 COVID 為主題的網絡釣魚
美國和加拿大的 Android 用戶已成為新的惡意軟件活動的目標。它背後的犯罪分子使用一種稱為 TangleBot 的威脅。這是一種新的 Android 惡意軟件，它包含一長串功能，為其操作員提供控制受感染設備的能力。簡而言之，TangleBot Android 惡意軟件可用於劫持設備數據、個人信息、模仿觸摸和敲擊，甚至竊取特定服務或應用程序的帳戶。毋庸置疑，這將 TangleBot Android 惡意軟件變成了一個非常危險的項目，用戶不應低估。保持安全的最佳方法是使用最新的反惡意軟件保護您的 Android 設備。
犯罪分子再次依靠虛假的 COVID 垃圾郵件來傳播惡意軟件。受害者會收到一條短信，其中包含一個網站鏈接，據稱該網站包含有關其所在地區最新 COVID-19 法規的數據。文本垃圾郵件的其他變體可能會告訴用戶他們有疫苗預約，他們應該在鏈接中查看。此類信息如今並不少見，因此很多人可能認為它們是合法的。但是，該鏈接要求用戶下載並運行 Adobe Flash Player 更新以查看內容。如果用戶選擇按照說明進行操作，他們將在不知不覺中下載並在其設備上運行 TangleBot 威脅。
偽造的 Adobe Flash Player 更新帶來了 TangleBot Android 惡意軟件
一旦運行，TangleBot Android 惡意軟件會要求用戶提供各種權限——當然，它會偽裝成 Adobe Flash Player 更新。它要求訪問文件、聯繫人、相機、麥克風、短信、電話、位置等。它還請求訪問 Android 無障礙服務，這是現代 Android 惡意軟件最流行的特徵之一。
運行後，TangleBot Android 惡意軟件可以執行以下操作：
- 管理電話或阻止特定號碼。
- 攔截、發送和刪除短信。
- 使用相機錄製手機屏幕或視頻。
- 使用麥克風將音頻流式傳輸給攻擊者。
- 在用戶將使用的應用程序和網站之上顯示覆蓋屏幕。這可用於竊取財務數據。
TangleBot Android 惡意軟件在美國和加拿大仍然活躍，因此請注意有關 COVID-19 法規或疫苗預約的隨機消息。建議使用最新的 Android 安全產品安裝額外的安全層。閱讀有關持續的 Covid 大流行如何為不良行為者提供新機會的更多信息。
