Android 上的贝莱德恶意软件是什么？如何避开贝莱德？

从第三方应用商店安装应用程序的 Android 用户感染BlackRock 恶意软件的风险很高。如何避免 Android 上危险的 BlackRock 恶意软件？

BlackRock 恶意软件是 Android 用户必须警惕的另一个威胁。这种新发现的恶意软件能够攻击各种不同的应用程序并在感染过程中窃取信息。

因此，在下载该应用程序之前，请确保您了解 BlackRock 恶意软件是什么以及如何保护自己免受其侵害。

关于 Android 上的 BlackRock 恶意软件的须知事项

• 什么是 BlackRock Android 恶意软件？
• 贝莱德恶意软件如何窃取您的信息
• 如何保护您的手机免遭贝莱德恶意软件感染

什么是 BlackRock Android 恶意软件？

2020 年 5 月，安全公司 ThreatFabric 发现了一种影响 Android 设备的数字威胁，称为 BlackRock 恶意软件。

然而，分析师很快发现贝莱德并不是真正的新威胁。它源自 Xeres 恶意软件（LokiBot 银行木马）泄露的源代码。

尽管 BlackRock 恶意软件基于银行木马，但它不会影响银行应用程序。它针对的是购物、生活方式、社交、娱乐，甚至约会应用程序。它能够传播到许多地区，这使得它特别危险。

事实上，它的目标是 337 个应用程序，其中一些您可能每天都会使用。其目标应用不限于某一国家。它渗透到欧洲、北美和澳大利亚的应用程序中。

ThreatFabric在报告中提供了贝莱德的完整目标应用程序列表，包括Gmail、Netflix、Snapchat、eBay、Twitter、TikTok、Facebook Messenger、PayPal等熟悉的名字……

目前，Google Play 商店中已找不到 BlackRock 恶意软件。它目前攻击从第三方网站下载的应用程序，但这并不意味着 BlackRock 恶意软件不会出现在 Google Play 商店中。坏黑客仍然可以找到绕过谷歌安全协议的方法。

贝莱德恶意软件如何窃取您的信息

当 BlackRock 恶意软件出现在设备上时，用户可能不知道它的存在。它采用“覆盖”策略。这意味着创建一个出现在合法应用程序上的假窗口。该覆盖层与应用程序结合在一起，因此用户很难知道出现的弹出窗口是否是该应用程序的一部分。

此窗口将提示您填写登录信息和信用卡号，以便您可以开始合法使用该应用程序。这使得它能够立即保存您的信息。

BlackRock 恶意软件首先通过获取辅助服务权限进入您的设备。当您安装受感染的应用程序时，它会提示您激活虚假的 Google 更新。接受 Google 更新会使其干扰您的设备。

您应该知道，辅助功能是设备上最强大的功能之一，对于残障人士尤其有用，但它可能会被利用来攻击您的手机。该功能可以自动为用户执行各种任务，包括触摸屏幕、大声朗读文本，甚至创建注释。

授予 BlackRock 访问辅助功能服务的权限，它可以创建您在打开受恶意软件感染的应用程序时看到的“叠加层”。它还为恶意软件提供了额外的功能，然后恶意软件继续使用 Android DPC 授予自己管理员权限。

换句话说，它不仅会在您进入“覆盖层”时窃取敏感信息，而且可以做更多的事情。它不仅会干扰短信、隐藏通知和锁定屏幕，贝莱德还会记录击键。

考虑到上述不可预测的危险，您肯定不希望您的设备上出现 BlackRock 恶意软件，对吗？

如何保护您的手机免遭贝莱德恶意软件感染

安装防病毒应用程序对 BlackRock 恶意软件没有影响，因为一旦您打开 Android 清理器或防病毒软件（例如 Avast、Kaspersky、McAfee、BitDefender 或 Superb Cleaner），BlackRock 就会立即将您导航到主屏幕，以防止您将其删除。

因此，如果您从第三方商店下载应用程序并认为防病毒软件可以保护您免受所有威胁，请三思。相反，应应用以下 BlackRock 恶意软件防御解决方案：

• 检查应用程序访问权限，尤其是辅助功能服务，以删除不必要的应用程序的权限。
• 仅从 Google Play 商店下载应用程序。

以上是您需要了解的事项以及如何有效防止 Android 上的 BlackRock 恶意软件。希望这篇文章对您有用。