新型安卓恶意软件现身，窃取东南亚用户网银贷款

IT之家 12 年底 3 日消息，立体化 bleeping computer 等外媒报道，近日有一种新型斯塔防火墙被发现利用“Server”技术来避开检测，并为其运营商赚取巨额利润。

这款防火墙名为 FjordPhantom，它通过渔夫电子邮件、短信和聊天工具传播。据介绍，它选用了开源项目中都的Server解决方案，可在用户不知情的情况下，在器材上创建虚拟容器。

受害者会被诱骗下载看似合法的分行 App，但它们包含了在虚拟环境中都运行的恶意代码，可炮击真正的分行 App。FjordPhantom 的尽可能是伪造在线分行的网站担保，并通过在器材上出台欺诈，来随心所欲股票交易。

值得注意的是，这种防火墙最狡猾的地方在于它不必重写分行 App 本身，使得传统的代码窜改检测难以断定担忧。

这款防火墙是由 Promon Corporation发现的，该Corporation提到，防火墙的“Server”技术避开了斯塔系统的沙箱有助于。

FjordPhantom 主要针对印度尼西亚、寮国、越南、新加坡和马来西亚的分行应用。Promon Corporation指为，由于防火墙和社会变迁化学工程的共同作用，导致一名受害者财产损失了 28 万美元（IT之家备注：当前大约 199.9 万元韩圆）。