伪装成“公安一网通办”的恶意APP被监测发现 下载地址与IP公布
国家网络安全通报中心6月18日发布监测报告,称一款伪装成中国公安机关对外服务应用的恶意APP“公安一网通办”正在互联网上传播。该APP的下载地址为110GongAn.com,关联IP地址为207.56.30.188。
恶意APP内置木马 窃取支付信息
据通报,该APP安装包内嵌有木马程序,攻击者通过社会工程学手段诱导用户下载安装。一旦用户通过移动终端完成安装,攻击者可远程控制用户设备,获取对应访问权限,进而实施窃密行为,包括窃取支付信息。
“该APP安装包内置木马程序,通过社会工程学手段诱导用户下载,实现支付信息窃取和远程控制等恶意行为。”——国家网络安全通报中心
风险机制拆解:诱导下载与权限获取
所谓社会工程学手段,是指攻击者利用人的心理弱点(如对官方机构的信任),伪造假冒界面或通知,诱骗用户主动下载恶意程序。用户安装后,木马程序即激活,攻击者便获得终端设备的控制权限,进而窃取敏感数据。
此类伪装官方应用实施的攻击,对公众个人信息安全构成直接威胁,用户应通过正规应用商店下载软件,避免从不明来源安装应用程序。
- 下载地址:110GongAn.com
- 关联IP:207.56.30.188
- 木马功能:支付信息窃取、远程控制
