一场集聚垂钓行径正通过伪造谷歌账号安全页面，分发一款网页应用，该应用可窃取一次性考证码、集聚加密货币钱包地址，并通过受害者浏览器转发膺惩者流量。
这次膺惩欺骗渐进式 Web 应用（PWA）性情与社会工程学技术，拐骗用户认为我正大在与正当的谷歌安全页面交互，从而在不知情中安设坏心阵势。
PWA 可在浏览器中启动，并能像独处桌面应用相通从网页径直安设，启动时独处成窗，不暴露惯例浏览器控件。
受害者浏览器沦为膺惩者代理
该膺惩以安全检测、加强设立驻扎为幌子，欺骗用户授予所需权限。膺惩者使用域名 google-prism [ . ] com，伪装成谷歌官方安全工作，展示包含四步的建立过程，带领用户授予高危权限并安设坏心 PWA 应用。部分场景下，该网站还会推送配套安卓应用，宣称可"保护通信录"。
安全策动东谈主员默示，该 PWA 应用可窃取通信录、及时 GPS 定位与剪贴板施行。其稀奇功能还包括充任集聚代理与内网端口扫描器，使膺惩者大略通过受害者浏览器转发请求，并探伤内网存活主机。
仿冒谷歌安全网站索求剪贴板探询权限
该伪造网站还会肯求读取剪贴板文本与图片的权限（仅应用绽放时收效），同期请求奉告权限，以便膺惩者推送提示、下发新任务或触发数据窃取。
此外，坏心阵势会在相沿的浏览器上欺骗 WebOTP API 尝试禁绝短信考证码，并每 30 秒探询 /api/heartbeat 接口获得新指示。
由于 PWA 仅在绽放时才能窃取剪贴板施行与考证码，膺惩者可通过奉告推送伪造安全警报，拐骗用户再行绽放应用。
假冒谷歌安全网站条款奉告权限
该坏心阵势的中枢方针是窃取一次性密码（OTP）与加密货币钱包地址，同期生成属宗旨设立指纹信息。
坏心 PWA 中还包含一个 Service Worker 组件，风雅处理推送奉告、履行载荷下发的任务，并在土产货缓存窃取的数据以备传闻。
策动东谈主员默示，最危机的模块是 WebSocket 中继功能——它允许膺惩者将网页请求透过受害者浏览器转发，如同径直身处受害者内网一般。
由于该 Worker 相沿周期性后台同步，在基于 Chromium 内核的浏览器中，只锐利心 PWA 未卸载，膺惩者便可恒久截止受感染设立。
安卓配套坏心软件
选择开启全套账号安全功能的用户，还会收到一个安卓 APK 安设包，宣称可扩张对通信录的保护。
假心的安全检查
该载荷被包装为"要道安全更新"，并宣称经过谷歌认证，却条款肯求 33 项权限，包括读取短信、通话记载、麦克风、通信录以及无拦阻工作。
仅这些权限就属于高危权限，可被用于数据窃取、设立王人备堕落与金融诈骗。
坏心 APK 包含多个模块：
·自界说键盘，用于记载按键
·奉告监听器，获得通盘 incoming 奉告
·禁绝自动填充根据的工作
策动东谈主员默示：
"为进步捏久化才智，该 APK 会注册为设立处分员（增多卸载难度），建立开机自启，并通过闹钟机制在组件被杀身后再行拉起。"
策动东谈主员还不雅察到可用于界面掩盖膺惩的组件，标明膺惩者诡计在特定应用中实施凭证垂钓。
膺惩特色与清算提议
这次膺惩王人备依靠正当浏览器功能 + 社会工程学达成，无需欺骗任何流弊，仅通过拐骗用户授权即可完成坏心行径。
策动东谈主员提示：即便不安设安卓 APK，仅网页应用本人就足以窃取通信录、禁绝考证码、定位跟踪、扫描内网并通过受害者设立代理流量。
用户需严防：谷歌不和会过网页弹窗履行安全检测，也不会条款安设任何软件以增强驻扎。通盘安全器用均只在谷歌官方账号中心提供。
提议卸载安卓坏心阵势：在应用列表中查找名为" Security Check "的应用并优先卸载；若存在包名为 com.device.sync、名为" System Service "且领有设立处分员权限的应用欧洲杯体育，先在「建立 > 安全 > 设立处分员」中祛除权限，再卸载。