新型安卓惡意軟體 Herodotus 模仿人類行為竊取銀行帳號密碼

根據比捷網（Bijié Wǎng）報導，網絡安全研究人員發現了一種新型的Android惡意軟體，名為Herodotus（希羅多德），該惡意軟體模擬人類行為以繞過檢測並竊取銀行憑證。ThreatFabric分析指出，這種惡意軟體使用隨機輸入延遲和逐字輸入文字的方式，來逃避行為生物特徵和反詐騙系統的檢測。目前該惡意軟體仍處於活躍開發階段，並與Brokewell銀行木馬所使用的技術有關。研究人員在巴西和義大利發現了Herodotus，當時它透過名為Banca Sicura和Modulo Seguranca Stone的應用程式，使用偽造的覆蓋頁面進行攻擊。雖然目前尚未確認在這些國家以外的攻擊事件，但類似的覆蓋頁面手法曾針對美國、土耳其、英國和波蘭的加密貨幣錢包和交易所進行過攻擊。