Android：這種危險的銀行惡意軟體監視簡訊以通過雙重身份驗證

Clafy 安全研究人員警告稱，新型銀行惡意軟體在歐洲的傳播構成了威脅。這種惡意軟體名為 Teabot，能夠讀取短信，幫助網路犯罪分子通過雙重身份驗證並連接到您的銀行。該惡意軟體特別針對歐洲約 60 家銀行的客戶。研究人員表示，該惡意軟體已準備好在法國紮根。它隱藏在盜版 IPTV 應用程式或偽造的 DHL、UPS 或 BPost 應用程式中。

Clafy 研究人員宣布他們發現了一種新的銀行惡意軟體目前，該事件正在多個歐洲國家肆虐。惡意軟體茶機器人目前在西班牙、德國、義大利、比利時和荷蘭尤其流行，但研究人員表示它似乎仍處於活躍的開發階段。我們也注意到它包括六種語言，包括法語。具體來說，一旦安裝了惡意軟體，它就會與輔助服務進行交互，向駭客傳輸螢幕上顯示內容的即時視圖。

Teabot 還可以讓您收集在歐洲設立的約 60 家銀行的識別符，也讀取簡訊收到的一次性雙重驗證碼。到 2022 年，非洲大陸所有銀行都必須放棄的身份驗證方法。從那裡，網路犯罪分子可以在您不知情的情況下控制您的銀行帳戶並從中竊取資金。最初，Teabot 偽裝成一個名為 TeaTV 的盜版 IPTV 應用程式。此後，該惡意軟體隱藏在名為「VLC MediaPlayer」、「DHL」、「UPS」甚至 Bpost 的虛假應用程式中。