McAfee 研究人员警告称，新型安卓恶意软件活动正在利用 .NET MAUI 框架逃避检测 。安卓这些威胁伪装成合法服务，恶意窃取用户的软件敏感信息 。 .NET MAUI（Multi-platform App UI ，利用多平台应用 UI）是架逃微软推出的一款跨平台框架 ，开发者可以使用 C# 语言构建原生移动和桌面应用程序。避检它允许开发者通过单一代码库创建可在安卓 、新型iOS 、安卓Windows 和 macOS 上运行的恶意应用程序 ，从而简化开发和维护工作 。香港云服务器软件.NET MAUI 取代了 Xamarin.Forms ，利用并提供了一个统一的架逃 UI 框架 ，支持特定平台的避检集成 。
攻击者利用.NET MAUI 框架将恶意代码隐藏在 C#二进制文件（blob binaries）中 ，而非传统的 DEX 文件 ，从而逃避安全检测。 McAfee 研究人员详细分析了一款针对印度用户的虚假 IndusInd Bank 应用程序 ，该程序通过隐藏的.NET MAUI 恶意负载窃取个人和银行数据 。亿华云 研究人员在报告中指出：“与典型的恶意应用程序不同 ，Java 或本地代码中没有明显的恶意代码痕迹 。相反，恶意代码隐藏在 assemblies 目录中的 blob 文件中 。”窃取的数据随后被发送到攻击者的命令与控制（C2）服务器 。 此外 ，研究人员还发现另一款针对中文用户的恶意软件 ，通过第三方应用商店传播 ，免费模板窃取联系人 、短信和照片 。该恶意软件采用多阶段动态加载技术 ，通过三个步骤加密并加载其恶意负载 ，进一步逃避检测 。
该恶意软件通过以下三个阶段执行攻击 ： 第一阶段 ：应用程序的主活动（定义在 AndroidManifest.xml 中）解密一个经过 XOR 加密的文件并动态加载它 。该文件作为下一阶段的加载器 。第二阶段 ：动态加载的文件解密另一个经过 AES 加密的文件并加载它 。服务器租用这一阶段仍未暴露核心恶意行为，仅作为另一层混淆 。第三阶段：解密的文件包含与.NET MAUI 框架相关的代码 ，加载后执行核心恶意负载 。当用户与应用程序交互（例如点击按钮）时 ，恶意软件会悄无声息地窃取数据并将其发送到 C2 服务器 。 恶意软件的隐蔽手段为了进一步隐藏其行为 ，该恶意软件还采取了以下措施 ： 在 AndroidManifest.xml 中申请过多权限 ，干扰分析 。使用加密的 Socket 通信隐藏窃取的模板下载数据 。伪装成多种应用程序 ，通过非官方平台广泛传播 。威胁趋势与防护建议研究人员指出 ，攻击者越来越多地使用基于.NET MAUI 的恶意软件，通过隐藏代码 、多阶段加载 、加密和混淆等技术逃避检测。这些威胁可能长期未被发现 ，其日益增长的流行度表明它们正变得更加普遍 。 为防范此类威胁 ，用户应采取以下措施 ： 避免从非官方来源下载应用程序 。云计算安装并使用安全软件进行实时防护 。定期更新设备和应用程序 ，修复已知漏洞 。 |
2024年度威胁报告：网络安全设备成黑客首选突破口美国当局追回与2021年Uranium Finance黑客事件相关的3100万美元微软可信签名服务遭滥用，恶意软件借机获得合法签名Craft CMS 零日漏洞 CVE-2025-32432 现可通过公开 Metasploit 模块利用Sitecore 零日漏洞可让攻击者远程执行代码重新定义客户体验：AI如何改变万事达卡最大化安全预算投资回报率的策略与实践约22000名WAB客户受到针对第三方供应商的零日攻击的影响谷歌320亿豪赌云安全热门赛道：AI+CNAPP黑客正在寻找利用AI的新方法云服务器亿华云企业服务器源码库b2b信息平台网站建设香港物理机
