扫描二维码,下载安卓APP
下载安卓APP箭头
客服QQ
箭头给我发消息

客服QQ:2698585038
论坛 >移动开发 >【Android安全】Android中的“SpyLocker”恶意软件 - 您需要知道的内容

【Android安全】Android中的“SpyLocker”恶意软件 - 您需要知道的内容

技术那些事发布于 2017-08-10 15:11查看:8285回复:0

SpyLocker恶意软件是对Android用户的最新威胁,我们详细介绍了您需要了解的信息,以帮助您保护设备。此外,如果您的设备受到感染,我们最新的应用程序将帮助您扫描,检测和删除SpyLocker恶意软件。

 

什么是SpyLocker 恶意软件?

前几天,侦测到SpyLockerSpyAgent),一种面向澳大利亚,新西兰和土耳其的大型银行客户的新型Android银行恶意软件。这种银行恶意软件使用假登录屏幕从20个移动银行应用程序中窃取登录凭据。

1502348968167557.png

SpyLockerSpyAocker)是一种全新且复杂的Android威胁,可以收集您设备上的数据并将其发送到服务器。SpyLocker通过合法的图标将其自身视为“Flash Player”。此恶意软件会生成覆盖以覆盖已启动的银行应用程序登录屏幕。它的行为就像一个锁屏,不能跳过,除非你输入你的网上银行凭证。输入银行详细信息和密码后,信息将被记录并传递给网络犯罪分子的服务器。SpyLocker不仅专注于移动银行应用程序,还尝试获取您的GoogleSkypeeBayPayPal帐户凭据。恶意软件甚至可以通过将所有接收到的文本(SMS)发送到服务器来绕过两步认证。

 

如果尝试删除假Flash Player,则虚假重叠消息将声明“管理员将被停用”。此错误警告阻止访问以停用设备管理员权限,因此无法完成卸载。

 

什么版本的Android受到影响?


SpyLocker恶意软件可能会影响运行Froyo 2.2或更高版本的所有Android设备。正在发现新的变体,即使是最新的设备。


McAfee SpyLocker Remover如何工作?

McAfee SpyLocker Remover旨在扫描您的Android设备,并检测到SpyLocker的恶意软件。如果找到假的Flash Player,您将被重定向到停用设备管理员的恶意软件特权。McAfee SpyLocker Remover将防止恶意软件阻止对设备管理列表的访问。从列表中成功停用Flash Player后,您可以通过设置>应用程序管理器> Flash Player>卸载来卸载恶意软件。

1502349046151214.png

我应该如何确定我的设备是否易受攻击?

 

有几种方法可以确认您的Android设备是否感染了SpyLocker恶意软件:

1、下载McAfee SpyLocker Remover并启动设备扫描。如果您的设备被感染,扫描将会提醒您。

2、检查设备>安全>设备管理员下的设备管理员, 并查找Flash Player。如果您无法将其从管理员列表中删除,并且被覆盖屏幕屏蔽,则您的设备将被感染。 


附加保护

虽然SpyLocker恶意软件只能从不受信任的第三方来源提供,但如果您通过单击可疑URL意外下载恶意软件,您的设备可能仍然会被感染。McAfee Mobile Security提供实时保护来检测恶意软件,并提醒您是否需要删除恶意软件。

 

几维安全(移动安全服务平台)KiwiVM是一款基于Clang实现的虚拟机编译器,在编译期间直接对指定的函数实现虚拟化编译。自定义虚拟CPU,代码一旦加密,永远不会解密,并且其加密过程不可逆,攻击者无法分析代码逻辑。使用KiwiVM时,只需要添加额外的编译参数就可以像使用Clang一样对源文件进行编译,几维安全KiwiVM能保护Android安全  ,不会感染恶意软件。



收藏(0)0
查看评分情况

全部评分

此主贴暂时没有点赞评分

总计:0

回复分享

共有0条评论

    • MK
    • 药师
    • 慧星的那一夜
    • Mr ken
    • YUI
    • cappuccino
    • mr jack
    • IT宅男
    • 选择版块:

    • 标题:

    • 内容

    • 验证码:

    • 标题:

    • 内容

    • 选择版块:

    移动帖子x

    移动到: