最近,Avast 的移动威胁 亚洲手机号码清单 情报团队与 ESET 和 SfyLabs 的研究人员合作,检查了新版本的 BankBot,这是一款移动银行恶意软件,今年迄今已多次潜入 Google Play,针对桑坦德银行等大型银行的应用程序、Iber Caja、Unicaja 和 La Caixa及其在西班牙的用户。它还针对其他国家的银行,如富国银行、大通银行、DiBa 和花旗银行,以及美国、澳大利亚、德国、荷兰、法国、波兰、西班牙、葡萄牙、土耳其、希腊、俄罗斯、多米尼加共和国、新加坡的用户和菲律宾。Google 从 Play 商店中删除恶意应用程序后,
我们在 Google Play 上发现了另一个名为 Chess Millennium 的应用程序,该应用程序仅针对西班牙用户。短短五天内,该应用程序被西班牙用户下载超过 1,000 次。 在第一个活动中,新版本的 BankBot 隐藏在一些应用程序中,这些应用程序将自己伪装成可靠的手电筒应用程序,诱骗用户下载它们。在第二次活动中,纸牌游戏和清理应用程序引入了除 BankBot 之外的其他类型的恶意软件,称为 Mazar 和 Red Alert(ESET 最近描述了 Mazar,我们不会深入研究细节)。