周一安全性机构警告一个对于Android的新木马“TeaBot”已经散播。该恶意程序盗取客户的证明和短消息以对意大利、法国、西班牙、丹麦和西班牙的金融机构开展诈骗主题活动。 该恶意程序被称作 "TeaBot"(或Anatsa)，据悉处在快速发展的起始环节。
尽管TeaBot的主题活动从1月逐渐就广为人知，但大量对于金融业应用软件的故意进攻在2021年3月底逐渐。在5月的第一周，更明显的进攻对于来源于丹麦和西班牙的金融机构。
西班牙网络信息安全和线上诈骗防止企业Cleafy表明，"TeaBot的具体目的是盗取受害人的证明和短消息，以保持对预订的金融机构名册的诈骗计划方案。
"一旦TeaBot取得成功安裝在受害人的设施上，网络攻击就可以得到机器设备显示屏的即时流媒体播放(按需)，还能够根据无阻碍服务项目与之互动交流。"
这一木马病毒感染运用Android效仿新闻媒体和包囊运输服务项目，如TeaTV、VLC多媒体播放器、DHL和UPS。该恶意程序被当做是胶头滴管，适用于载入第二阶段的恶意程序负载，并驱使受害人授于其可浏览特殊服务管理权限。
TeaBot运用访问限制完成与黑客攻击机器设备的即时互动交流，容许各种不良行为者纪录击键、截屏，并在金融机构应用软件的登陆显示屏上引入故意遮盖。那样，登陆密码和银行信用卡信息内容就可以被提炼出去。
TeaBot还能够禁止使用Google Play Protect，阻拦短消息，并浏览Google Authenticator 2FA编码，这些。随后，搜集到的数据信息每过10秒便会被发送给一个由网络攻击操纵的虚拟服务器。
最近半年，运用可浏览特殊服务做为盗取数据信息的踏脚石的Android恶意程序愈来愈多。TeaBot好像应用了与Flubot同样的鱼饵，假冒没害的应用软件，因为FluBot感柒的数目提升，法国和英国在上月传出报警，警告已经开展的进攻应用垂钓短消息蒙骗消费者安裝恶意程序，盗取登陆密码和别的隐秘数据。