安全公司 ESET 的分析人员发现，欺诈性加密货币应用程序正在采用一种方法来 绕过身份验证机制 在 Google 上。
Google 最近对 Android 应用程序的短信和通话施加了限制，以防止非法公司利用它们。
这些名为 BTCTurk Pro Beta、BtcTurk Pro Beta 和 BTCTURK PRO 的应用程序制造了一家合法的土耳其加密货币公司——BtcTurk 的假象，以获取服务访问权限。
一旦用户下载了欺诈性的 BtcTurk 应用程序版本，它们会要求用户授予通知访问权限。完成此操作后，应用程序可以浏览用户设备上其他应用程序的通知，并利用它们为自己谋取经济利益。
“Google 2019 年 3 月限制措施的积极影响之一是，窃取凭证的应用程序失去了滥用这些权限以绕过基于短信的 2FA 机制的选项。然而，随着这些虚假应用程序的发现，我们现在看到了第一种规避此短信权限限制恶意软件，”ESET 的研究员 Lukáš Štefanko 说。
通知功能最近在 Android 的 Jelly Bean 4.3 版本中实施，这意味着几乎所有当前的 Android 设备都可能成为该骗局入侵手段的受害者。 欺诈性的 BtcTurk 应用程序可能在当时的大多数 Android 设备上运行。
尽管如此，虚假应用程序首选的入侵方式也有其缺点：骗子的运营商只能访问符合文本字段的内容。
这意味着并非所有文本都会包含在 OTP 中。较短且更简洁的消息可能会从通知消息中遗漏。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Siranjeev Santhanam
Siranjeev 从事内容开发和专业写作已超过五年。他曾为科技公司、数字管理公司和新闻媒体工作。加密货币是他近年来最感兴趣的领域之一，他对这个蓬勃发展的新兴行业充满热情。
