【安全圈】TrustBastion 惡意安卓 App 曝光，瞄準你的支付寶與微信錢包

關鍵詞

惡意軟件

網絡安全公司 Bitdefender 昨日（1 月 29 日）發布博文，報道稱有黑客利用 Hugging Face 分發安卓惡意軟件，竊取用戶的支付寶、微信等金融憑證。

注：Hugging Face 是全球知名的開源社區和平臺，供開發者托管、共享和協作開發人工智能模型、數據集和演示應用，可以視為 AI 界的 "GitHub" 或 " 應用商店 "。由于其信譽度高，常被安全軟件列為白名單。

本次攻擊主要針對安卓用戶，通過恐嚇式廣告，謊稱用戶設備已感染病毒，誘導其下載名為 "TrustBastion" 的誘餌應用。

用戶安裝后，TrustBastion 會立即彈出一個偽裝成 Google Play 風格的強制更新提示。實際上，該應用并不直接包含惡意代碼，而是連接服務器，將用戶重定向至 Hugging Face 的數據集倉庫，下載真正的惡意 APK 載荷。

TrustBastion 為了對抗殺毒軟件，采用了復雜的 " 服務端多態性 " 技術，每隔 15 分鐘就會自動生成一個新的載荷變種，改變代碼特征以逃避特征碼掃描。

調查顯示，涉事倉庫在短短 29 天內就提交了超過 6000 次代碼更新。即便原始倉庫被封禁，攻擊者也迅速更名為 "Premium Club"，更換圖標后繼續利用相同代碼作惡。

惡意載荷一旦植入，便會以 " 安全需要 " 為由，強行請求安卓系統的 " 輔助功能服務 "（Accessibility Services）。獲得該權限后，惡意軟件即可完全接管手機：它不僅能監控屏幕內容、執行滑動操作，還能阻止用戶卸載該應用。更危險的是，它會全天候連接命令與控制服務器（C2），實時上傳竊取的數據。

該惡意軟件的核心目標是金融盜竊。它通過監控用戶活動，在用戶打開支付寶、微信等金融應用時，覆蓋一層偽造的登錄界面，誘騙用戶輸入賬號密碼。

此外，它還會嘗試竊取手機的鎖屏 PIN 碼。Bitdefender 目前已向 Hugging Face 通報了相關情況，惡意數據集已被移除，但專家建議用戶切勿通過第三方渠道下載應用，并需警惕應用索取的不合理權限。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！