RemControl 銀行木馬進化 Android 用戶面臨全面掌控風險

資安公司 Zimperium, Inc. 昨日（19日）發布報告指出，名為 RemControl 的 Android 銀行木馬程式（一種偽裝成合法應用程式的惡意軟體）已擴展其詐騙能力，對行動銀行用戶構成更嚴峻的威脅。

這款惡意軟體結合了遠端存取（指駭客能夠從遠處操控被害者裝置）功能與竊取用戶憑證、攔截敏感資訊及操縱裝置活動的技術，以支援金融詐騙。透過在被害者裝置上直接運作，攻擊者能夠監控用戶與銀行應用程式的互動，並可能繞過那些依賴識別異常裝置或連線狀態的傳統安全措施。

Zimperium, Inc. 的研究結果顯示，行動銀行惡意軟體正持續朝向全面掌控裝置的方向演進，這使得行為分析偵測、嚴格的應用程式控管以及持續的行動威脅監控變得更加重要。