2022 年 2 月以来，研究人员发现欧洲的移动恶意软件传播增加了 500%。随着攻击者将目标转向移动端，移动端的攻击行为正在稳步增加。在 2021 年底的急剧下降并未能维持住，而是在 2022 年年初迎来了强势反弹。

传播高峰

现今的移动恶意软件不仅仅是窃取凭据，还有可能进行位置跟踪、数据擦除、音视频记录等恶意行为。

安卓与苹果

大多数移动端的恶意软件还是通过应用商店进行传播的，但在过去一年，通过短信传播的行为有所增加。

苹果的 iOS 系统是不允许 sideloading 的，即通过第三方应用商店安装应用或者直接下载安装，故而犯罪分子更喜欢安卓。

移动恶意软件业态

移动恶意软件也正在变得越来越先进，除了数据窃密外还会产生更大的影响：

记录电话与非电话通话

录制设备视频与音频

销毁或擦除数据

相比通过钓鱼网站引诱用于输入凭据，移动恶意软件可以在用户使用金融应用程序时进行窃密，而受害者会认为他们在使用正版的应用程序。

常见恶意软件

攻击者通常会根据语言、地区和设备调整攻击行动：

常见恶意软件

FluBot

2020 年 11 月，FluBot 在西班牙被发现，后来传播到英国、德国、澳大利亚、新西兰、西班牙、奥地利、瑞士等国。

FluBot 窃取联系人列表回传至 C&C 服务器，并且向这些联系人发送新的消息进行传播感染。

FluBot 的功能如下所示：

连接网络

读取和发送短信

读取通知

拨打语音电话

删除应用程序

受害者使用目标应用程序时，FluBot 会进行覆盖攻击：

分发邮件

TeaBot

TeaBot 最早出现在意大利，可以将感染设备的屏幕流传输给攻击者。针对六十多家欧洲的银行窃取凭据，主要攻击西班牙和德国的金融机构。

TeaBot 的传播方式与 FluBot 类似，也可以通过键盘记录拦截 Google Authenticator 代码，进一步攻陷账户以及窃取资金。

分发邮件

TangleBot

TangleBot 在 2021 年被发现，主要通过虚假的包裹投递通知进行传播。最初在北美广泛传播，近期在土耳其被发现。

分发页面

TangleBot 的攻击仍然属于小众的，但是一旦它普及开来是十分危险的。尚不清楚为什么 TangleBot 的感染量如此之低，有可能是更大规模攻击的前奏。

Moqhao

Moqhao 是一个基于短信进行传播的恶意软件，由 Roaming Mantis 组织开发。针对日本、中国、印度、俄罗斯、法国和德国发起攻击。

其木马具备间谍与渗透功能，能够监听设备通信并获取攻击者对设备的远程访问权限。

BRATA

BRATA 主要针对意大利银行客户，使用短信引诱其下载虚假的安全应用程序。安装恶意软件后，BRATA 会记录设备的屏幕活动并进行覆盖攻击窃取凭据。BRATA 还会拦截多因子认证，最近还更新了位置跟踪和设备擦除的能力。

TianySpy

TianySpy 通过仿冒运营商的消息进行传播，攻击日本用户。值得注意的是，TianySpy 能够同时攻击 iOS 和 Android。

在安卓设备中，攻击者还额外加载了名为 KeepSpy恶意样本。攻击者可以：

控制和监控 WiFi 设置

窃取信息

执行网络覆盖

在苹果设备中，使用设备的唯一设备标识符（UUID）通过配置文件进行传播。开发人员通常使用配置文件在应用程序正式发布前进行测试，或将内部应用分发给员工。

参考来源

Proofpoint