具备勒索软件及键盘侧录的金融木马Anubis，锁定逾250款Android程式展开攻击

资安业者Cofense本周揭露新一代金融木马Anubis的能力，指出它同时具备资讯窃取、键盘侧录与勒索软件等功能，还能关闭Google Play Protect，当它进驻到Android手机之后，即会锁定逾250款与金融或购物有关的程式展开攻击。

Cofense研究人员Marcel Feller说明，骇客通常借由电子邮件散布Anubis，在邮件中要求使用者下载一个收据，但其实所下载的是一个没签名的Android程式安装档APK，当使用者执行此一APK时，程式会要求使用者启用Google Play Protect，不过，使用者按下同意之后，它并未启用Google Play Protect，反而是关闭了Google Play Protect，同时还赋予了该程式所需的所有权限。

成功进驻Android手机的Anubis即会开始搜集手机上所安装的程式，以与骇客所列出的逾250个攻击目标进行比对，这些目标大半是银行与金融程式，但eBay与Amazon等热门购物程式也在名单内。一旦使用者开启了这些目标程式，Anubis就会展开行动，在程式上覆盖伪造的登入页面以窃取使用者凭证。

Anubis的能力不仅于此，它还能捕捉手机画面、变更管理设定、开启任何的网页、纪录语音、打电话、窃取通讯录、传送/接收/删除简讯、锁住手机、取得手机的GPS位置、侧录键盘、搜寻档案，还能加密手机或外接装置上的档案。

其中，它的键盘侧录功能适用于手机上的任何一款程式，而勒索软件模组则可加密所有的档案，并将它们传送到骇客所控制的服务器上。

此一Anubis最近的活动影响Android 4.0.3及之后的版本，Cofense建议企业应该限制员工装置上所安装的程式，也应确保在办公环境中所使用的程式来自可靠的开发者，而所有的Android用户都应避免下载未签名的程式，以降低被恶意程式感染的风险。