研究人員發(fā)現(xiàn)Android惡意軟件冒充Netflix劫持WhatsApp會(huì)話

安全研究人員在Google Play上的一款應(yīng)用中發(fā)現(xiàn)了一個(gè)新的Android惡意軟件變種，該軟件通過(guò)承諾免費(fèi)訂閱Netflix來(lái)吸引受害者。周三，Check Point Research(CPR)表示，這種蠕蟲(chóng)類移動(dòng)惡意軟件是在Android應(yīng)用的官方存儲(chǔ)庫(kù)Google Play商店中被發(fā)現(xiàn)的。

這款被稱為"FlixOnline"的惡意軟件將自己偽裝成一個(gè)合法的Netflix應(yīng)用，似乎重點(diǎn)針對(duì)WhatsApp消息應(yīng)用。COVID-19大流行迫使我們?cè)S多人長(zhǎng)期呆在家里，商店關(guān)門，酒吧關(guān)閉，允許外出的次數(shù)有限，我們轉(zhuǎn)而使用流媒體服務(wù)來(lái)打發(fā)時(shí)間。到2020年底，Netflix的付費(fèi)用戶數(shù)突破了2億大關(guān)。很可能是由于COVID-19的刺激，惡意軟件運(yùn)營(yíng)商決定抓住這一趨勢(shì)。"FlixOnline"欺詐性應(yīng)用承諾全球"無(wú)限娛樂(lè)"，并因大流行而免費(fèi)訂閱兩個(gè)月的高級(jí)Netflix。

然而，一旦下載，該惡意軟件就會(huì)"監(jiān)聽(tīng)"WhatsApp的對(duì)話，并自動(dòng)回復(fù)帶有惡意內(nèi)容的信息。安裝后，該應(yīng)用會(huì)要求獲得覆蓋權(quán)限，這是盜竊服務(wù)憑證的常見(jiàn)行為，它還要求忽略電池優(yōu)化，它可以阻止設(shè)備自動(dòng)關(guān)閉軟件以節(jié)省電力。此外，F(xiàn)lixOnline還要求獲得通知權(quán)限，使惡意軟件能夠訪問(wèn)與WhatsApp通信相關(guān)的通知。

WhatsApp消息的自動(dòng)回復(fù)包括以下內(nèi)容，發(fā)送給受害者的聯(lián)系人，"在世界任何地方60天獲得2個(gè)月的Netflix高級(jí)免費(fèi)服務(wù)。"，并且附帶一條惡意鏈接。據(jù)研究人員介紹，該惡意軟件可以通過(guò)惡意鏈接進(jìn)一步傳播，竊取WhatsApp的對(duì)話數(shù)據(jù)，并在安卓設(shè)備上安裝后，有能力通過(guò)消息服務(wù)傳播虛假信息或有害內(nèi)容。

此次活動(dòng)中使用的惡意鏈接會(huì)將受害者發(fā)送到一個(gè)虛假的Netflix網(wǎng)站，試圖獲取用戶的信用卡信息和證書。然而，由于該消息是從命令和控制（C2）服務(wù)器獲取的，其他惡意活動(dòng)可能會(huì)鏈接到不同的釣魚網(wǎng)站或惡意軟件有效載荷。

在被發(fā)現(xiàn)之前，F(xiàn)lixOnline約造成500名受害者，時(shí)間大約為兩個(gè)月，而且該惡意軟件很可能會(huì)再次出現(xiàn)。CPR將其發(fā)現(xiàn)告知谷歌，目前該應(yīng)用已從Play Store中刪除。WhatsApp也被告知該活動(dòng)，但由于沒(méi)有可利用的漏洞或問(wèn)題，惡意軟件使用通過(guò)消息應(yīng)用程序傳播，因此不需要采取行動(dòng)。