十个最多产的 Android 手机银行木马针对 639 个金融应用程序，这些应用程序在 Google Play 商店的总下载量超过 10 亿次。

移动银行木马隐藏在生产力工具和游戏等看似良性的应用程序后面，并且通常潜入 Android 的官方应用程序商店 Google Play Store。

一旦他们感染了设备，他们就会将登录页面覆盖在合法的银行和金融应用程序之上，以窃取账户凭据、监控通知以获取 OTP，甚至通过滥用辅助功能服务以用户身份执行操作来进行设备上的金融欺诈。

根据 Zimperium 的一份报告，该报告 概述了 2021 年第一季度的 Android 生态系统，这些木马中的每一个都在市场上占据了独特的位置，因为它们针对的组织数量以及使它们与其他组织区分开来的功能。

这一发现非常令人担忧，因为根据 2021 年的调查，美国四分之三的受访者使用银行应用程序执行他们的日常银行活动，为这些木马提供了大量目标。

最有针对性
美国拥有 121 个目标应用程序，在目标最多的国家/地区中名列前茅。英国紧随其后，有 55 个应用程序，意大利有 43 个，土耳其有 34 个，澳大利亚有 33 个，法国有 31 个。

针对最多应用程序的木马是 Teabot，覆盖了 639 个跟踪的应用程序中的 410 个，而 Exobot 还针对一个相当大的 324 个应用程序池。

下载量最多的目标应用是 PhonePe，它在印度非常流行，从 Play 商店下载了 1 亿次。

流行的加密货币交易应用程序 Binance 的下载量为 5000 万次。Cash App 是一项覆盖美国和英国的移动支付服务，通过 Play 商店也有 5000 万次安装。这两者也是一些银行木马的目标，即使它们不提供传统的银行服务。

目标最广泛的应用程序是 BBVA，这是一个拥有数千万下载量的全球网上银行门户网站。十个最活跃的银行木马中有七个针对此应用程序。

最多产的木马
据 Zimperium 称，今年第一季度最多产的银行木马如下。

BianLian – 针对 Binance、BBVA 和一系列土耳其应用程序。2022 年 4 月发现的新版本木马具有绕过 photoTAN 的功能，这被认为是网上银行中一种强大的身份验证方法。
Cabassous – 目标是巴克莱、CommBank、哈利法克斯、劳埃斯和桑坦德银行。使用域生成算法 (DGA) 来逃避检测和删除。
Coper – 目标是 BBVA、Caixa Bank、CommBank 和 Santander。它主动监控设备电池优化“白名单”并对其进行修改以使其不受限制。
EventBot – 针对 Barclays、Intensa、BancoPosta 和其他各种意大利应用程序。它隐藏为 Microsoft Word 或 Adob​​e Flash，并且可以从远程源下载新的恶意软件模块。
Exobot – 针对 PayPal、Binance、Cash App、Barclays、BBVA 和 CaixaBank。它非常小巧轻便，因为它使用共享系统库并仅在需要时从 C2 获取覆盖。
FluBot – 针对 BBVA、Caixa、Santander 和其他各种西班牙应用程序。僵尸网络木马因其使用 SMS 和受感染设备的联系人列表进行快速传播而臭名昭著。
Medusa – 针对 BBVA、CaixaBank、Ziraat 和一系列土耳其银行应用程序。它可以通过滥用无障碍服务代表受害者充当普通用户来执行设备上的欺诈。
Sharkbot – 针对 Binance、BBVA 和 Coinbase。它具有丰富的检测规避和防删除功能，以及强大的 C2 通信加密。
Teabot – 针对 PhonePe、Binance、Barclays、Crypto.com、Postepay、美国银行、Capital One、Citi Mobile 和 Coinbase。它为每个应用程序提供了一个特殊的键盘记录器，并在用户启动它时加载它。
Xenomorph – 针对 BBVA 和各种基于欧盟的银行应用程序。它还可以用作释放器，以在受感染的设备上获取其他恶意软件。

从上面可以清楚地看出，十个最多产的银行木马中的每一个都保持着自己相对狭窄的目标范围，因此生态系统是平衡的，操作员可以选择与其目标受众相匹配的工具。

为了抵御所有这些威胁，请让您的设备保持最新状态，仅安装来自 Google Play 商店的应用程序，查看用户评论，访问开发者的网站，并将设备上安装的应用程序数量保持在最低限度。