Zi 字媒體

黑客已經淹沒了Android應用商店，包括官方的Google Play商店，存在超過1000個間諜軟體應用，可以監控受感染設備上的幾乎所有操作。比如被發現的SonicSpy惡意軟體可以靜默地記錄呼叫和音頻，拍照，撥打電話，發送簡訊給攻擊者指定的號碼，並監聽有關Wi-Fi接入點的呼叫記錄，聯繫人和信息。商店 總而言之，SonicSpy可以遠程執行73種不同的命令，安全公司懷疑這款惡意軟體由伊拉克黑客開發。SonicSpy在Android應用商店當中將自己偽裝成消息應用程序，同時竊取到的數據傳輸到命令和控制伺服器。Lookout的研究人員發現SonicSpy的三個版本都存在Google官方的Google Play應用商店中，它們均偽裝成即時通訊APP，Google已經從其商店中刪除了這3個惡意應用程序，但許多其他版本仍然存在於第三方應用程序市場，並且可能已經被下載了數千次。用戶下載安裝SonicSpy之後，SonicSpy將自己隱藏起來，並從智能手機菜單中刪除其啟動器圖標。然後，它將連接到命令和控制伺服器，並嘗試下載並安裝修改版Telegram。此自定義應用程序包含惡意功能，允許攻擊者獲得對設備的完全控制。目前還不清楚攻擊者是否針對特定用戶。