【ITBEAR】8月2日消息，近日，网络安全领域出现新的威胁，一款名为“BingoMod”的恶意软件正在悄然攻击安卓设备。据外媒披露，这款恶意软件通过短信钓鱼的手法广泛传播，已引起业内的高度关注。
BingoMod的传播方式相当狡猾，它借助伪装成移动安全工具的短信，诱导用户下载并安装携带恶意的应用程序。一旦用户不慎中招，该恶意软件便会以知名安全工具(例如Avast)的图标为掩饰，在设备上潜伏下来。同时，它具有躲避恶意软件检测工具的本领，使得用户很难察觉到其存在。
据ITBEAR了解，BingoMod的威胁不仅限于此。该恶意软件在安装后会寻求获取无障碍服务权限。一旦得到这一权限，它将获得对设备的深度控制权，能够窃取敏感信息、进行屏幕截图，甚至执行远程命令。更为危险的是，无障碍服务权限还使得BingoMod能够启动屏幕共享功能，让攻击者可以实时控制设备并监视用户的所有操作。
令人震惊的是，有报道称BingoMod甚至能从受感染的用户银行账户中窃取高达15000欧元的资金。此外，它还能利用受害者的设备作为传播源，向用户的联系人列表发送感染短信，进一步扩大其感染范围。
更为恶劣的是，BingoMod还具有远程触发设备恢复出厂设置的能力。这意味着攻击者在完成恶意行为后，可以远程清除所有活动痕迹，使受害者难以追踪和恢复数据。
尽管BingoMod目前仍处于1.5.1版本的开发初期，但其潜在的破坏性不容忽视。为了保护安卓设备免受此威胁，用户应保持高度警惕，避免通过不明来源的短信链接下载或安装任何内容。同时，对于可疑的应用程序，切勿轻易授予敏感权限，尤其是无障碍服务权限。
