新型 Android 木马 Herodotus 曝光：可模仿人类输入习惯，侵入网银等 App 窃取钱财

IT之家 10 月 29 日消息，安全研究公司 ThreatFabric 昨天发布博客，公布一款名为 Herodotus 的新型 Android 木马病毒，它可以借助辅助功能，拦截短信验证码等关键安全验证因素，还能模拟人类输入密码习惯，悄无声息地登录网银，窃取用户钱财。

据介绍，这款木马可以借助 Android 系统的辅助功能，拦截用户收到的 2FA 短信（IT之家注：验证码），攻击者还可以远程为受害人的手机下发伪造的网银登录界面，神不知鬼不觉地窃取用户的网银密码，还可以远程操控银行 App 执行转账等欺诈行为。

这款木马最厉害的地方在于其拥有独特的“类人操作层”，可以在唤醒虚拟键盘打字时，故意在输入每个字母 / 数字间随机延迟 0.3 至 3 秒，并模拟人类输密码的误触、点击、滑动操作，骗过风控系统，让 App 误认为这种操作是由真人发起，而非脚本或机器人。

作为对比，传统的木马往往比较“简单粗暴”，在输入密码时会直接粘贴或用极快的速度打字，一般都能被风控模型拦截，但 Herodotus 的类人输入方式极大地增加了系统检测难度，其输入节奏很难被风控察觉。

目前这款木马已在意大利、巴西等地传播，诈骗者通常将其下载链接以钓鱼短信的形式发送给受害者，并引导他们开启辅助功能，然后悄无声息地转走受害者银行里的钱。

ThreatFabric 对此警告道，如果风控系统只依靠打字速度或输入节奏可能无法识别这种新型木马，但庆幸的是这款木马仍处于早期阶段，如果业内人士能第一时间对此加强风险控制系统，那就能成功将其扼杀在摇篮内。