Zimperium 研究人员 Aazim Yaswant 在官方博客透露,大约 1000 多名 Android 用户的手机被感染了一种新型恶意程序,它会悄悄录音、录像、下载文件,并且进行其他监控行为。
研究人员发现 23 个应用能够悄悄为设备安装这个被命名为“PhoneSpy”的恶意程序,PhoneSpy 除了可以获取文件、对用户进行录音录像外,还能传输手机的 GPS 定位数据、修改 Wi-Fi 连接、执行叠加攻击、获取社交网络平台的账号密码。
Yaswant 称,这些恶意程序被设计为在后台静默运行,能够在不引起受害者注意的情况下,对受害者进行监控。Yaswant 认为 PhoneSpy 的幕后黑手已经获取了大量受害者的个人信息,包括私人信息、照片等敏感数据。