回覆列表
  • 1 # cnBeta

    根據網路安全公司趨勢科技(Trend Micro)上週末公佈的最新報告,多款間諜軟體偽裝成為Google Play商城上的合法應用程式,在Android使用者沒有察覺情況下收集隱私資料。研究人員表示,這款名為MobSTSPY的間諜軟體目前已經被全球超過196個國家和地區的使用者下載超過10萬次。

    趨勢科技特別引用了Google Play上的六款APP,包括《Flappy Birr Dog》和《Flappy Bird》等山寨遊戲、一款手電筒應用程式和多款模擬器應用。根據趨勢科技的博文,在公佈這篇博文的時候谷歌已經將這六款APP從Play商城下架。

    隨後谷歌從Play商城移除了85款攜帶MobSTSPY的Android應用,下載量超過900萬次。尤其是其中一款名為“Easy Universal TV Remote”的APP下載次數超過500萬次。

    印度是受災區

    趨勢科技的Bharat Mistry上週向ZDNet透露:“通常Google會對新應用程式進行更嚴苛的檢查,但是隨著時間的推移應用程式的更新,檢查級別就會降低。一旦應用程式獲得了一定程度的可信度,應用程式開發人員就會發布包含惡意功能的更新。”

    正如博文中所顯示的,MobSTSPY會使用Firebase Cloud Messaging將資訊傳送到伺服器。它可以收集各種各樣的私人資訊,包括“使用者位置,簡訊對話,通話記錄和剪貼簿專案。此外這款間諜軟體還能夠透過顯示假Facebook和網路釣魚攻擊來收集資訊。 Google彈出視窗要求使用者登入各自的帳戶。

  • 中秋節和大豐收的關聯?
  • 退火車票一定要本人攜帶本人身份證去買票的地方退麼?