FlyTrap木马恶意软件入侵数千个Facebook账户
一款名为 FlyTrap 的安卓恶意软件正在 Google Play 应用商店中传播，攻击毫无防备的用户。恶意应用屡见不鲜，但令人担忧的是，这款恶意软件自 2021 年 3 月以来就一直在感染用户。
恶意软件 恶意软件以多种形式出现，并通过多种途径传播。其中最常见的途径之一是通过声称提供免费赠品等诱人内容的应用程序或网站。这类应用程序和网站就像诱饵，吸引用户并植入恶意软件。
FlyTrap木马恶意软件是什么？
Zimperium 进行的研究 Zimperium 旗下的 zLabs 研究团队揭露了一种恶意软件的存在，该软件已在 Google Play 应用商店传播数月之久。他们将这款安卓恶意软件命名为“FlyTrap”。
FlyTrap 是一种木马程序，它通过多种恶意应用程序传播，声称提供免费的 Netflix 优惠券代码、Google AdWords 优惠券代码等，以此引诱受害者。基本上，黑客会开发各种途径来吸引普通用户的注意力。毕竟，谁不想要免费的 Netflix 会员资格或网购礼品卡呢？
据悉，这款安卓恶意软件源自越南，迄今为止已导致全球144个国家/地区的超过1万名用户感染，令人震惊。报告显示，该恶意软件自2021年3月以来一直在运行。这凸显了社会工程学技术在恶意软件快速传播方面的强大威力和成功率。
什么是木马？
木马程序是一种看似合法但实际上隐藏着恶意代码的程序。例如，从互联网上的第三方来源下载的 Skype 程序，可能并非安装 Skype，而是在运行时安装恶意软件。它也可能将恶意软件与 Skype 程序捆绑在一起，并在后台运行以逃避检测。
攻击者经常利用网络钓鱼等社会工程技术诱骗用户下载木马程序。由于木马程序本质上是一种伪装成安全的恶意程序，因此它可以绕过人们的意识安全屏障。
FlyTrap恶意软件的工作原理是什么？
尽管谷歌已将相关应用从 Play 商店下架，但它们仍然可以通过互联网上的第三方渠道获取。不仅如此，未来可能还会出现更多类似木马的应用。因此，您需要了解 FlyTrap 恶意软件的工作原理以及如何防范其感染。
（图片来源：Zimperium）
FlyTrap 的工作原理是窃取您的 Facebook 信息，例如 Facebook ID、电子邮件地址、IP 地址、位置以及您 Facebook 帐户使用的 cookie 和令牌。该应用程序承诺在您完成几个步骤后向您发送免费代码。一旦您进入引导您登录 Facebook 帐户的 WebView 页面，恶意 JavaScript 代码就会开始运行并窃取上述信息，尤其会窃取 Facebook 帐户中的信息。 cookies.
网站和应用程序使用 Cookie 来识别您的身份。Cookie 包含您的少量信息，例如设备地址和 IP 地址，以便在网站和应用程序中保持您的持久体验。会话 Cookie（或令牌）在您登录帐户时生成，以便后续请求无需验证。
攻击者可以冒充您，并通过窃取会话 cookie 来完全访问您的 Facebook 帐户。攻击者可以利用此机会传播信息。 網絡釣魚 链接到你的朋友和家人。由于信息会以你的名义发出，因此网络钓鱼攻击更容易成功。
窃取的信息会被发送到命令与控制（C&C）服务器。C&C服务器本质上是恶意软件的“母舰”，恶意软件可以通过它远程接收指令，例如更新自身以防止被检测到。
如何预防 FlyTrap 恶意软件攻击
- 你必须牢记的第一条规则就是：永远不要从未知来源下载应用程序。虽然像Play商店这样的官方渠道也可能存在木马程序，但你更有可能从不知名的第三方网站遇到恶意软件。
- 不要上当受骗。黑客会制作一些应用程序，承诺无需花费一分钱就能获得免费的东西。这是他们惯用的伎俩，目的是吸引大量关注并传播恶意软件。
- 保持您的杀毒软件更新。新的恶意软件特征码能够帮助杀毒软件检测并抵御新的威胁。如果您想保护您的设备及其数据安全，投资一款功能强大的杀毒软件至关重要。例如，Zimperium zIPS 可以将 FlyTrap 木马程序标记为可疑应用。
- 务必谨慎下载来自未知发件人的附件。钓鱼邮件会营造紧迫感，诱使您点击链接或下载附件。更复杂的社会工程攻击可能包括使用看似熟悉的电子邮件地址（尽管它们可能与真实的电子邮件地址相差一个字母），或者提供一些您认为外人不可能知道的信息。
- 使用 VPN 来保护您在不安全网络上的上网活动。黑客可能会试图将您重定向到旨在窃取您信息的虚假网页。
结语
该报告详细研究了 FlyTrap 木马的工作原理，包括其 C&C 服务器的地址。您还可以留意 FlyTrap 木马使用的应用程序，并保持警惕。
