BankBot木马利用Google Play应用滥发恶意程序，隐藏于游戏和赚钱应用中

BankBot是一种恶意软件，近期被发现在Google Play应用商店中的两个应用程序——"Bubble Shooter Wild Life"和"Earn Real Money Gift Cards"中潜伏。这两个看似游戏或赚钱应用的伪装品实际上是为了利用用户的信任，通过Android系统的辅助功能进行恶意活动。BankBot木马特别狡猾，它利用混淆器技术隐藏其真正意图，使恶意代码在用户授予“允许在其它应用上显示内容”权限前等待20分钟，从而降低被安全软件检测到的可能性。 "Bubble Shooter Wild Life"在被Zscaler威胁研究人员分析后，揭示了其实际目的是安装一个名为"a/sdcard/Download/app.apk"的APK文件。为了实现这一目标，BankBot采取了分步骤的策略：首先尝试直接安装APK，但因为用户通常会禁用“安装未知来源的应用”选项，所以会触发自定义行为。它会引导用户进入设置，激活该选项，然后重新启动安装流程，确保所有权限都被授予，最终成功安装恶意应用。 另一家网络安全公司SfyLabs也注意到了这些应用，并指出它们尚处于开发阶段，未来可能有更多变种出现。这警示Android用户，他们应只从Google Play商店下载并信任来自官方认证开发者的应用，同时警惕任何要求不必要的权限，尤其是涉及辅助功能的应用，因为这类请求可能是恶意软件试图绕过安全防线的手段。 BankBot木马事件强调了用户在下载和使用应用时的警惕性，以及定期更新安全软件和保持操作系统最新版本的重要性，这样才能有效抵御此类隐蔽的恶意软件攻击。同时，对于开发者来说，加强应用审核，防止恶意代码混入正式版应用也是必不可少的措施。