安全公司警告有黑客团伙向犯罪分子兜售新型 Android 恶意木马 RedWing，82 家机构已遭攻击

7 月 9 日消息，安全公司 Zimperium 发文，透露有一款名为 RedWing 的新型 Android 恶意木马正通过 Telegram 以恶意软件即服务（MaaS，Malware-as-a-Service）模式对外出租，使缺乏技术能力的犯罪分子也能发起金融诈骗攻击，目前已有 82 家机构遭相应木马攻击。

Zimperium 指出，RedWing 疑似是今年初曝光的 Android 木马 Oblivion 的新变种，犯罪分子向 Oblivion 平台方支付订阅费后，即可获得木马的操作文档、教学视频、钓鱼网站生成工具等各种资料包，相应内容能够帮助犯罪分子快速搭建山寨谷歌 Play、三星 Galaxy Store 或其他应用商店的下载页面，诱骗受害者安装恶意应用。

一旦不知情的受害者从上述犯罪分子架设的山寨应用商店中下载安装带有 RedWing 木马的应用后，黑客即可在受害者手机上执行多种攻击行为，包括利用覆盖层（Overlay）伪造银行 App 登录界面窃取账号密码、拦截短信一次性验证码（OTP）、记录键盘输入内容、窃取文件及联系人信息，甚至将受感染设备纳入僵尸网络，以便后续攻击使用。

研究人员认为，RedWing 延续了近年来网络犯罪“服务化”的趋势，通过降低恶意软件开发和部署门槛，让更多非专业攻击者也能发起复杂的金融诈骗行动，进一步扩大移动金融安全风险。