Android 間諜軟體監視 40 餘款流行應用

安全公司 Palo Alto Networks 的研究人員報告了一種主要在中國流行針對中國用戶的惡意 Android 木馬 SpyDealer，該惡意程序設計竊取 40 餘款流行應用的數據。研究人員已經通知了 Google ，但該惡意程序並非通過 Google Play 商店傳播。研究人員稱，有證據顯示 SpyDealer 能通過被入侵的無線網路感染中國 Android 用戶。

一旦感染，它會利用商業 root 工具 Baidu Easy Root 獲取設備的 root 許可權，濫用 Android Accessibility Service 功能從應用且其敏感信息，大量收集用戶信息，包括 IMEI、IMSI、SMS、MMS、聯繫人、賬號、呼叫歷史、位置、連接的 Wi-Fi 信息。

它還能自動響應特定號碼，通過 UDP、TCP 和 SMS 渠道遠程控制設備，能用麥克風和攝像頭記錄附近視頻和音頻，能拍照和屏幕截圖。它能從 40 多款流行應用中提取個人信息，這些應用包括微信、Facebook、WhatsApp、Skype、Line、Viber、QQ、Tango、Telegram、新浪微博、騰訊微博、Android Native Browser、Firefox Browser, Oupeng Brower、QQ Mail、網易郵箱、淘寶、百度網盤、BBM、手機 YY、易信、飛信、人人，等等。

SpyDealer 的最早版本現身於 2015 年，目前仍然在活躍更新，最新版本是在五月釋出的。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！