新木马利用Facebook绕过Android身份验证

Android系统如此高的普及率和使用广度让其成为了恶意程序攻击的首选目标，近日PC World向Android用户发出新的安全警告，尤其是那些使用移动银行的Facebook用户。首先用户在已经感染该病毒的计算机上登录Facebook之后，在浏览社交网络的时候会弹出对话框“由于最近非法获取Facebook用户数据的攻击日益增多，为进一步保护这些已经受到感染的页面数据提升Facebook的管理我们将会跳转移动到全新的额外安全的保护系统上。”

android-malware-facebook-hacking.png如果用户点击该警告之后，你可能会直接跳转到说明页面，引导用户跳转到移动操作系统和个人电话上。然后在页面上会显示一个QR二维码，你需要使用Android手机来下载一个全新的应用程序。这款程序名为“iBanking”，伪装成创建单独使用密码的应用程序，一旦该应用程序下载之后就会咨询是否授予管理员权限，然后会会对银行等相关信息进行扫描进而窃取你的银行信息，并能够绕过Android的双因素身份验证。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友