Google Play涌入千款间谍软件 可监视用户的一举一动

腾讯科技锐志08-15 10:25

1.jpg

 

据外媒报道,安卓软件商店已经成了黑客集散地,就连官方的Google Play商店也没能幸免。据悉,这里至少有了1000多款间谍软件,一旦被感染,这些软件就能监控用户的一举一动。

这些间谍软件中最典型的是SonicSpy,它可以悄无声息的记录下用户的通话和音频,调动相机拍照,私自拨打电话和发信息等。研究人员对它进行详细分析后发现,SonicSpy可以远程执行73种命令,而它的开发者来自伊拉克。

不过,在Google Play里它可不会直接叫SonicSpy,这款间谍应用会伪装成即使信息应用出现,而且其伪装技术相当高超,用户下载时不会生疑。

研究人员共发现了3款含有SonicSpy的应用,谷歌对它们进行了下架处理,但这些应用依然活跃在许多第三方应用市场中。在被清理之前,其中一款应用下载次数已经达到5000次。

 

2.jpg

间谍软件居然还拿到了4.1分的评分

 

用户下载间谍软件后,SonicSpy会隐藏起来,随后它会连上服务器并试图下载安装一个修改过的即时信息应用。通过这款应用,黑客甚至能控制你的设备。

研究人员对SonicSpy进行深入研究后发现,它与去年年中被发现的Spynote有很多相似之处。两款间谍软件共享代码,而且都是利用动态DNS服务进行攻击,可能是同一拨黑客的作品。

虽然谷歌已经清理了问题应用,但安全研究专家认为此类应用还会再次进入Google Play。“间谍软件背后的黑客已经证明了自己的实力,它们拥有很强的自动化研发能力,因此未来我们可能还会在Google Play遇到SonicSpy。”弗洛斯曼说道。

电科技(www.diankeji.com)是一家专注于全球TMT行业的领先资讯媒体。

作为今日头条青云计划、百家号百+计划获得者,2019百度数码年度作者、百家号科技领域最具人气作者、2019搜狗科技文化作者、2021百家号季度影响力创作者,曾荣获2013搜狐最佳行业媒体人、2015中国新媒体创业大赛北京赛季军、 2015年度光芒体验大奖、2015中国新媒体创业大赛总决赛季军、2018百度动态年度实力红人等诸多大奖。

投稿、商务合作请联络微信公众号

声明:本站原创文章文字版权归电科技所有,转载务必注明作者和出处;本站转载文章仅仅代表原作者观点,不代表电科技立场,图文版权归原作者所有。如有侵权,请联系我们删除。

//59087780b049bbb54ef4ba547ea51910