“变色龙”木马卷土重来，中断Android指纹面部解锁窃取PIN码

Android木马“变色龙”在新版本中重新出现，使用一种棘手的技术来中断设备的指纹和面部解锁功能，从而窃取PIN码并接管设备。

当 Chameleon 变体检测到 Android 13 或 Android 14 设备时，它会加载一个 HTML 页面，引导用户完成手动过程以激活辅助功能并绕过手机的系统保护。 然后，生物识别功能被破坏，使其无法正常运行，并被迫返回PIN码输入阶段，然后窃取PIN码，以达到任意解锁设备并执行恶意操作的目的。

今年 4 月发现的 Chameleon 的早期版本冒充了澳大利亚**机构、银行和 Coinspot 加密货币交易所，在受感染的设备上执行键盘记录、覆盖注入、窃取 cookie 和短信。

安全供应商 ThreatFabric 的研究人员一直在关注 Chameleon，报告称该恶意软件目前正在通过冒充 Google Chrome 的恶意软件平台 Zombinder 发布。

Zombinder 将恶意软件“粘附”到合法的 Android 应用程序上，当受害者想要享受应用程序的全部功能时，他们不太可能怀疑恶意软件**在其背后造成严重破坏。 Zombinder 声称，在执行时无法检测到受恶意软件感染的应用程序，绕过 Google Play Protect 扫描并规避任何防病毒软件。

为了防止变色龙带来的威胁，切勿从非官方 *** 安装 apk 文件。 此外，仍然建议激活 Google Play 保护机制并执行定期扫描，以确保您的设备没有恶意软件和广告软件。

标题图片**：Shutterstock）。