暗网出现新木马Gustuff 针对100多家银行及加密货币应用程序

近日,有安全公司发现一款针对安卓手机的新木马程序——Gustuff。该木马专门针对银行和加密货币交易所，窃取货币和加密货币。

Gustuff于2018年4月上市，在暗网中非常受欢迎，其版本一再更新，目前功能已非常强大。该安卓银行木马已列入顶级威胁行列，就像BankBot和Exobot。

      专家表示，使用易访问性服务的木马并不罕见，Gustuff独特之处在于能在易访问性服务的帮助下执行自动转账服务，无需登陆凭证即可盗取资金。

      据悉，Gustuff影响了超过125个银行应用程序和32个加密货币应用程序。

      另外，Gustuff能够针对一些加密应用程序（如，PayPal、eBay等）提供假的凭据，窃取用户的敏感数据（如，用户名和密码）。还可以采集被感染设备上的数据（如，文档、照片和视频）。甚至，能够将被感染设备重置为出厂设置。

      目前，分发Gustuff的唯一途径是通过短信发送垃圾邮件，邮件内含apk安装文件的链接。