安卓惡意軟件不斷演變，獲得了如變色龍銀行木馬這樣的新能力，該木馬最早于2023年初被檢測到。該惡意應用的最新更新賦予了它令人驚訝的新功能，比如阻斷指紋認證來竊取手機的PIN碼或密碼。

只要大多數(shù)安卓用戶僅從Google Play商店下載應用，并知道如何避免網(wǎng)絡釣魚騙局，就不必擔心變色龍的威脅。變色龍只能在你從第三方網(wǎng)站下載應用時安裝到你的設備上。

最新的變色龍惡意軟件可能以Chrome瀏覽器應用的形式出現(xiàn)。這種危險的惡意軟件附加在應用上，使你誤以為是在獲取真正的Google產(chǎn)品。解決方法很簡單：在Play商店搜索應用，不要從其他地方安裝應用。

ThreatFabric的網(wǎng)絡安全研究人員詳細介紹了變色龍的新演化版本。

這款惡意軟件獲得的一個升級是擴大了影響范圍。它在英國和意大利被發(fā)現(xiàn)，而最初版本只針對澳大利亞和波蘭的安卓用戶。早期版本的木馬已經(jīng)具備危險能力，目標是用戶的銀行和加密貨幣應用：

這種銀行木馬顯示了獨特的能力，可以操縱受害者的設備，通過代理功能代表受害者執(zhí)行操作。這一功能使高級策略如賬戶接管（ATO）和設備接管（DTO）攻擊成為可能，特別是針對銀行應用和加密貨幣服務。這些功能依賴于濫用輔助功能服務權(quán)限。

在澳大利亞，它偽裝成官方機構(gòu)的應用，例如澳大利亞稅務局（ATO）。在波蘭，它偽裝成流行的移動銀行應用。

在歐洲傳播的更新版本偽裝成Google Chrome下載。

一旦安裝，變色龍將嘗試做兩件事：啟用輔助服務和關(guān)閉生物識別提示。

對于前者，惡意軟件將檢查手機的安卓版本。如果檢測到安卓13或更高版本，它將顯示一個HTML頁面，引導用戶通過一個過程在設備上啟用輔助服務。該頁面將提供逐步指導，對毫無戒心的受害者來說可能看起來像一個真正的幫助頁面。

變色龍獲得的第二個新能力是能夠禁用生物識別認證，轉(zhuǎn)而使用PIN碼：

這種方法使用KeyguardManager API和AccessibilityEvent來評估屏幕和鎖屏狀態(tài)。它評估鎖屏狀態(tài)與各種鎖定機制（如圖案、PIN碼或密碼）的關(guān)系。在滿足特定條件時，惡意軟件利用AccessibilityEvent操作從生物識別認證轉(zhuǎn)換到PIN認證。這繞過了生物識別提示，允許木馬隨意解鎖設備。

這個功能將使惡意軟件通過鍵盤記錄器竊取PIN碼和密碼。這可能讓竊賊實際上竊取并使用這些手持設備。

此外，如果黑客能夠使用惡意軟件遠程操作手持設備，強制使用PIN認證可能會很方便。他們可以解鎖屏幕和受到相同指紋和密碼組合保護的應用。盡管這是推測，但顯然，變色龍比2023年初的版本更先進、更危險。

最后，ThreatFabric的研究人員表示，變色龍還改進了任務調(diào)度功能，并能適應用戶可能在設備上使用的應用。這款惡意軟件可能會向應用中注入功能，比如顯示偽造的屏幕，如果輔助功能開啟，這些屏幕可能看起來非常真實。否則，惡意軟件可能會收集前臺應用的數(shù)據(jù)。

Google了解這一威脅，并告訴《黑客新聞》說，Play Protect將保護用戶免受威脅：

新變色龍銀行木馬的出現(xiàn)是安卓生態(tài)系統(tǒng)內(nèi)復雜且適應性強的威脅環(huán)境的又一例證。從其早期版本演變而來，這種變體展示了更強的韌性和先進的新特性。

但最終，避免從不受信任的來源下載應用取決于你。這意味著永遠不要點擊你可能通過電子郵件或即時聊天應用收到的可疑鏈接。如果你擁有一部沒有安裝Google Play服務的手機，那么更應該這樣做。這是獲得Google在裝有Google Play商店的設備上默認啟用的Play Protect功能的唯一方式。

我還要說，如果你擁有一部不支持Google應用的安卓手機，你可能應該避免從任何地方嘗試下載這些Google應用。這就是你可能陷入困境的方式。