Android木马Herodotus伪装人类操作窃取银行账户
10月29日，网络安全研究机构发布报告，披露了一款名为Herodotus的新型Android木马程序。该恶意软件利用系统辅助功能权限实施多种隐蔽攻击，能够截获手机短信验证码等关键身份认证信息，并为后续金融诈骗活动铺平道路。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
一旦获得设备辅助服务权限，该木马便可实时获取包含双重认证代码的短信内容。攻击者还能远程向被感染设备推送伪造的银行登录界面，诱骗用户输入账户密码，在用户毫无察觉的情况下完成账户盗取。此外，该程序还具备远程操控银行应用的能力，可在后台执行转账等敏感操作。
该木马最具威胁的特性在于其内置的"拟人操作模拟机制"。当用户在虚拟键盘输入密码时，木马会刻意在每个字符间插入0.3到3秒的随机延迟，同时模拟人类常见的误触、点击修正和滑动动作。这种操作模式有效规避了常规风控系统对自动化操作的识别逻辑，使异常操作被误判为真实用户行为。
相较而言，传统木马通常采用直接粘贴或高速输入方式提交凭证，此类异常行为容易被安全模型识别并拦截。而Herodotus通过模拟自然输入节奏，显著提升了绕过检测系统的成功率，给现有防御体系带来全新挑战。
目前，该木马已在意大利、巴西等地区出现传播迹象。攻击者主要伪装成系统更新通知的钓鱼短信分发恶意链接，诱使用户下载并授权辅助功能权限。一旦得手，便会在后台逐步完成账户劫持与资金转移。
研究人员指出，现阶段该木马尚处于早期发展阶段，尚未大规模扩散。尽管其行为模式对依赖输入行为分析的风控策略构成威胁，但及时升级检测规则与响应机制有望有效遏制其蔓延。建议相关安全团队关注此类新型攻击手法，提前优化防御策略以应对潜在风险。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票