频道澳门葡京手机版网址
登录注册
澳门葡京手机版网址 > 安全 > 网络安全 > 正文

小心间谍App伪装成6款Android合法程序

2019-01-09 15:48:27           
收藏   我要投稿
安卓用户需要注意了,现在有消息曝出刚刚过去的一年有6款进入谷歌 Play商店的Android程序是由间谍AppMobSTSPY伪装而成的。据悉,这些APP同时具备间谍及网钓能力,除了可收集设备上的机密信息以外,还会以网钓手法窃取使用者的Googel及脸书的登录证书。目前发现的受害者已遍布全球196个国家地区。

这6款由MobSTSPY伪装的Android程序分别是Flappy Birr Dog、FlashLight、HZPermis Pro Arabe、Win7imulator、Win7LauncherFlappy Bird,研究人员是在调查Flappy Birr Dog时发现MobSTSPY的踪迹,进而找到所有被MobSTSPY染指的程序。
\

虽然是2018年才上架,但当中的Win7imulator全球下载数量超过了10万次,谷歌已于去年2月移除了当中的5款,现在上述所有程序皆已自谷歌 Play上消失。

研究人员指出,当使用者启用其中一个程序时,MobSTSPY会率先检查网络状态,之后收集设备信息,包括语言、国家及设备制造商等,再将它们传送到C&C服务器,同时借由Firebase Cloud Messaging接收C&C服务器的指令。

负责发号施令的C&C服务器可能会传送各种恶意程序或指令,以窃取设备上的短信内容、通讯录、文件或电话记录等。

除了窃取信息之外,MobSTSPY还能实行网钓攻击,弹出假冒的脸书或谷歌的登入页面,来窃取使用者的相关凭证等。

安全专家发现,这6款程序散布的范围非常广泛,触及了全球196个国家,受害最严重的是印度,占了所有感染量的31.77%,其次是俄罗斯与排名第三的巴基斯坦则分别占了7.54%及4.81%。

上一篇:Roadster跑车配置火箭推进器 能够飞离地面
下一篇:黑客入侵隐私怎么办?三招教你保护好家中路由器
相关文章
图文推荐

关于大家 | 联系大家 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 澳门葡京手机版网址_澳门新莆京娱乐_www.88807.com - 点此进入--致力于做实用的IT技术学习网站

XML 地图 | Sitemap 地图