IT之家 7 月 9 日讯 —— 知名移动安全公司 Zimperium 发布最新报告，安全揭示了一种名为 RedWing的公司新型 Android 恶意木马正通过 Telegram 平台，以恶意软件即服务（MaaS,警告 Malware-as-a-Service）的模式进行租赁交易。这种模式极大地降低了犯罪门槛，有黑使得缺乏专业技术背景的客团犯罪分子也能轻易发起金融诈骗攻击。截至目前，伙兜已有 82 家机构受到该木马的售新侵袭。

Zimperium 分析指出，恶意RedWing 极有可能是木马今年初曝光的 Android 木马 Oblivion的衍生变种。在该模式下，安全犯罪分子只需向 Oblivion 平台支付订阅费用，公司即可获取全套攻击工具包，警告包括木马操作文档、有黑教学视频以及钓鱼网站生成工具等。客团这些资源能够帮助攻击者快速搭建仿冒的伙兜 Google Play、三星 Galaxy Store 或其他第三方应用商店下载页面，从而诱导用户安装恶意应用。

当受害者从这些伪造的应用商店下载安装带有 RedWing 木马的应用后，黑客便获得了对设备的控制权，可执行多种高危攻击行为：
* 界面伪造：利用覆盖层（Overlay）技术伪造银行 App 登录界面，窃取账号密码；
* 验证码拦截：拦截短信中的一次性验证码（OTP）；
* 数据窃取：记录键盘输入内容，窃取文件及联系人信息；
* 僵尸网络组建：将受感染设备纳入僵尸网络，用于后续的大规模攻击。

▲ 犯罪分子利用资料包快速搭建山寨应用商店

研究人员认为，RedWing 的出现延续了近年来网络犯罪“服务化”的趋势。通过大幅降低恶意软件的开发和部署门槛，这种模式让更多非专业攻击者也能发起复杂的金融诈骗行动，从而进一步加剧了移动金融领域的安全风险。