【iThome新聞】金融木馬Brokewell挾持安卓裝置,從而竊取機敏資料、洗劫金融帳戶

來源
iThome新聞

內容
資安業者ThreatFabric發現名為Brokewell的安卓金融木馬,並指出該惡意程式具備廣泛的設備接管功能,甚至能繞過Android 13新納入的防護機制。
這個惡意程式被發現的原因,是研究人員看到冒牌的Google Chrome更新網頁,與正牌網頁極為相似,不同之處在於:正牌網頁同時提供「取得Chrome」和「我想更新Chrome」的連結,冒牌網頁只有「更新Chrome」的按鈕。但這種差異,恐怕多數使用者都無法輕易察覺。