新型金融木马GodFather利用虚拟化技术伪装银行应用

ChMkLWhVGfGIXDE0AAXPrerS5QUAAAGUAHIV78ABc_F181.png

近期，一家网络安全机构发布报告指出，一种名为 GodFather 的新型金融木马正在全球范围内传播，并对近 500 款银行类应用构成威胁。该恶意程序主要通过伪装成合法应用诱导用户下载，并在设备上部署一套虚拟化环境以实现其攻击目的。
与其他传统金融木马不同，GodFather 使用了一种被称为“设备端虚拟化技术”的手段，能够在受感染设备上建立一个独立的虚拟运行空间。在这个环境中，它可以加载真实金融应用的副本，并将用户原本要启动的应用重定向至这个恶意虚拟界面。用户在看似正常操作的过程中，实际上所有的点击与输入内容都会被木马记录并发送至攻击者的控制端。
此类攻击方式使攻击者能够完整模拟目标应用的行为逻辑，从而实时获取用户的敏感信息。此外，GodFather 还具备远程可操控特性，攻击者可以通过 Hook 框架动态修改虚拟环境中的执行流程，以此规避多数常规安全检测手段，进一步提升其隐蔽性。
研究还显示，利用虚拟化技术进行恶意攻击并非首次出现。早在去年年底，市场上已发现类似作案手法的木马样本，而 GodFather 在此基础上进一步强化了欺骗能力。该木马能高度还原正版应用的界面和交互体验，令受害者几乎无法察觉异常。与此同时，这种逼真的伪装也加大了安全系统识别其恶意行为的难度。
专家提醒，此类攻击一旦大规模扩散，将严重动摇用户对移动应用生态的信任基础。即便使用的是正规渠道下载的金融类应用，用户依然存在信息泄露的风险。因此，建议相关平台和技术开发者尽快加强对虚拟化滥用行为的识别能力和防御机制。