Klopatra：揭露一个源自土耳其的新型安卓银行木马行动 | Cleafy LABS

概述

网络安全研究团队Cleafy LABS最近发现并分析了一个名为Klopatra的新型安卓银行木马行动。该恶意软件具有土耳其背景，专门针对银行和金融应用程序用户进行攻击。

Klopatra银行木马具备典型的银行恶意软件功能，包括：

该木马通过伪装成合法应用程序进行传播，主要针对土耳其地区的银行用户。一旦安装，它会请求大量权限以获取对设备的完全控制。

Klopatra采用了多种反检测技术来规避安全软件的扫描，包括代码混淆、运行时解密和动态加载恶意载荷。

目前该木马主要针对土耳其地区的金融机构，但具备扩展到其他地区的潜力。研究人员建议用户仅从官方应用商店下载应用程序，并保持安全软件更新以防范此类威胁。