利用山寨谷歌 Chrome 浏览器传播，安全公司披露安卓平台勒索木马 Brokewell

图片地址：https://img.ithome.com/newsuploadfiles/2024/4/59c56d87-727a-4fb3-b862-db4a75f2fd63.png?x-bce-process=image/format,f_auto

IT之家 4 月 30 日消息，安全公司 ThreatFabric 近日发布报告，揭露了一款藏在安卓平台山寨谷歌 Chrome 浏览器中的“Brokewell”恶意木马，该木马能够绕过安卓 13 的防护机制，监听获取用户的银行账号密码。IT之家从报告中获悉，黑客首先建设一系列山寨谷歌 Chrome 浏览器网站，一旦毫不知情的用户访问网站下载安装冒牌 Chrome 浏览器后，手机便会被植入 Brokewell 木马。据悉，该木马会监听手机屏幕及用户各种交互操作，并将相关屏幕录影 / 操作日志发送至黑客服务器，此外一旦用户使用浏览器登录金融网站，Brokewell 木马也会将相关 cookie 文件发送至黑客处；此外，该恶意木马还能够获取设备信息、通话记录、地理位置。此外，这款木马还允许黑客远程控制受害者手机，黑客能够将受害者的手机静音，并将手机屏幕亮度调至最暗，从而让受害