重大警报！ 适用于 Android 的虚假 Chrome 更新会安装木马来访问您的银行应用程序

左边是正版 Chrome 更新，右边是假的

“Brokewell”木马使用虚假的 Chrome 浏览器更新，看起来几乎与真实的浏览器更新一样，并且很容易看出如何诱骗智能手机用户安装它。 该恶意软件使用所谓的“覆盖”技术。 假屏幕被放置在目标应用程序（例如银行应用程序）上并捕获登录信息，包括特定应用程序的用户用户名和密码。

通过“辅助功能日志记录”，恶意软件可以捕获所有触摸、文本输入、滑动、打开的应用程序以及显示的信息。 这些数据被发送到命令和控制服务器，本质上是窃取个人数据。 由于每个事件都会被该木马捕获，因此手机上下载的所有应用程序都容易受到攻击。 一旦恶意软件窃取了手机用户的凭据，攻击者就可以远程接管手机的控制权。

“Brokewell”木马很严重。 如果您收到 Android 版 Chrome 浏览器的更新，请忽略它。 您可以随时通过 Google Play 商店更新该应用程序。