当前位置:首页 > 直播软件 > 软件教程 > TrustBastion恶意安卓App曝光,瞄准你的支付宝与微信钱包

TrustBastion恶意安卓App曝光,瞄准你的支付宝与微信钱包

2026-01-30 来源:泛电竞 编辑:佚名 标签: 安卓 TrustBastion

文章导读
1 月 30 日消息,网络安全公司 Bitdefender 昨日(1 月 29 日)发布博文,报道称有黑客利用 Hugging Face 分发安卓恶意软件,窃取用户的支付宝、微信等金融凭证。注:Hugging Face 是

 1 月 30 日消息,网络安全公司 Bitdefender 昨日(1 月 29 日)发布博文,报道称有黑客利用 Hugging Face 分发安卓恶意软件,窃取用户的支付宝、微信等金融凭证。

注:Hugging Face 是全球知名的开源社区和平台,供开发者托管、共享和协作开发人工智能模型、数据集和演示应用,可以视为 AI 界的“GitHub”或“应用商店”。由于其信誉度高,常被安全软件列为白名单。

本次攻击主要针对安卓用户,通过恐吓式广告,谎称用户设备已感染病毒,诱导其下载名为“TrustBastion”的诱饵应用。

用户安装后,TrustBastion 会立即弹出一个伪装成 Google Play 风格的强制更新提示。实际上,该应用并不直接包含恶意代码,而是连接服务器,将用户重定向至 Hugging Face 的数据集仓库,下载真正的恶意 APK 载荷。

TrustBastion 为了对抗杀毒软件,采用了复杂的“服务端多态性”技术,每隔 15 分钟就会自动生成一个新的载荷变种,改变代码特征以逃避特征码扫描。

调查显示,涉事仓库在短短 29 天内就提交了超过 6000 次代码更新。即便原始仓库被封禁,攻击者也迅速更名为“Premium Club”,更换图标后继续利用相同代码作恶。

恶意载荷一旦植入,便会以“安全需要”为由,强行请求安卓系统的“辅助功能服务”(Accessibility Services)。获得该权限后,恶意软件即可完全接管手机:它不仅能监控屏幕内容、执行滑动操作,还能阻止用户卸载该应用。更危险的是,它会全天候连接命令与控制服务器(C2),实时上传窃取的数据。

该恶意软件的核心目标是金融盗窃。它通过监控用户活动,在用户打开支付宝、微信等金融应用时,覆盖一层伪造的登录界面,诱骗用户输入账号密码。

此外,它还会尝试窃取手机的锁屏 PIN 码。Bitdefender 目前已向 Hugging Face 通报了相关情况,恶意数据集已被移除,但专家建议用户切勿通过第三方渠道下载应用,并需警惕应用索取的不合理权限。

留言跟帖
热门文章
日榜 周榜
1 三年磨一剑,企业微信5.0如何用“全局最优解”破局AI办公?

继2022年1月企业微信4.0版本发布之后,企业微信于上周做了3年多来的首次重大版本更新——企业微信5.0。没有炫目的PPT演示,也没有刻意营造的科技感,团队成员反复强调...

2 苹果 iOS 26 备忘录应用首次支持 Markdown 导入导出功能

8 月 29 日消息,科技媒体 9to5Mac 昨日(8 月 28 日)发布博文,报道称在 iOS 26 系统的备忘录(Apple Notes)应用中,苹果引入了 Markdown 导入与导出支持,这是该应用首次支持这一广受...

3 苹果 iPhone 17、Air 与 Pro 发布时间表:最新细节全览

8月31日报道,近日,苹果即将举办新品发布会。虽然官方尚未公布具体内容,但“Awe Dropping”主题邀请函已经透露了一些线索。根据目前信息,整理了最新产品信息。据了解...

4 微信又出新功能!网友:急死我了……

9月2日,微信安卓平台迎来了 8.0.63 内测版更新。该版本微信新增支持聊天发送LivePhoto实况照片,并适配了小米、OPPO、vivo、荣耀等品牌机型。用户在发送图片时,可打开单个照片...

5 全面升级!书生·万象3.5发布,多模态感知能力超越GPT-5

近日,上海人工智能实验室(上海AI实验室)开源通用多模态大模型书生·万象3.5(InternVL3.5),其推理能力、部署效率与通用能力全面升级。InternVL3.5本次开源有9种尺寸的模型,...

6 谷歌的一根“香蕉”火了!“用嘴P图”效果炸裂,国产同款能打吗?

这几天,又一个现象级人工智能(AI)工具登场了——代号为“纳米香蕉”(Nano Banana)的图像模型,凭借实测中的惊艳效果迅速蹿红。社交媒体上,科技粉、设计师、内...

7 Surface Pro广告使用的却是iPadOS截图!微软将近一天后删除

9月8日消息,微软在社交媒体上发布了一张Surface Pro的宣传广告,但很快被用户发现图片中的屏幕界面看起来更像是iPadOS,而非Windows系统。这张引发争议的帖子在被删除之前,已经...

8 “高德扫街榜”今日上线,全力支持线下消费

9月10日,在阿里巴巴成立26周年之际,阿里旗下高德地图宣布推出全球首个基于用户行为产生的榜单——“高德扫街榜”,构建全新的线下服务信用体系,以全力支持...

9 苹果 iOS 26 中 App Store 等应用换装“液态玻璃”风格

9 月 13 日消息,科技媒体 MacRumors(9 月 12 日)发布博文,报道称苹果悄然更新 iPhone 16 技术页面,展示了一组全新的“液态玻璃”风格图标,涵盖 Apple Store、Clips、G...

10 苹果系统性解释更新 iOS 26 后 iPhone 掉电快、发热等原因

9 月 16 日消息,科技媒体 9to5Mac (9 月 15 日)发布博文,报道称苹果上线新的支持页面,解释了用户在更新 iOS 26 系统之后,可能会在短期内遇到 iPhone 续航和性能方面的影响。苹果...

关于泛电竞 | 联系方式 | 发展历程 | 泛电竞帮助 | 广告联系 | 网站地图

备案号:琼ICP备20001864号-1 Copyright © 2020-2021 海南金游汇电子竞技有限公司 版权所有

try {var urlhash = window.location.hash;if (!urlhash.match("fromapp")) {if ((navigator.userAgent.match(/(iPhone|iPod|Android|ios|iPad)/i))) {window.location="https://www.fandj.cn/m//zbrj/4105.html";}}} catch(err) { }