Android 惡意軟體 Medusa 正大舉發動金融詐騙攻擊

2022 / 02 / 10

編輯部

Medusa （又稱 TangleBot）木馬並不是最近才發現的新惡意軟體，過去就曾在北美洲與歐洲肆虐；不過資安廠商 ThreatFabric 旗下的資安研究人員，在一份最近推出的研究報告中，詳細描述了新版 Medusa 的運作方式。

研究人員在報告中指出，這次 Medusa 仍然和之前一樣，使用相同的 FluBot 惡意軟體發送平台，來執行其簡訊釣魚攻擊活動。

報告也指出，Medusa 是利用 Android 系統中的「輔助使用」指令引擎來進行各種攻擊活動，包括在手機上執行特定操作或手勢、擅自擷取螢幕畫面、自行開啟通知、鎖定畫面、點按畫面上的元件等。

ThreatFabric 在報告中指出，Medusa 能夠以極高的效率，記錄用戶在手機上的鍵盤輸入、進行影音即時盜錄、也能遠端遙控手機，因此能用以竊取用戶手機中的各種金融服務登入資訊。

Medusa 主要是夾帶在遭到仿冒的熱門應用程式，例如 DHL、Purolator、Android Update、Flash Player、Amazon Locker 與各種影音播放程式等；用戶如果不在官方應用程式商店取得這些軟體，而是自不明來源自行下載安裝 APK 檔，就很容易成為這類惡意軟體的受害者。

本文轉載自TWCERT/CC。

Medusa Android 金融特洛伊木馬 Phishing TangleBot FluBot