不要在未知來(lái)源的三星手機(jī)上安裝應(yīng)用程序

此“系統(tǒng)更新”會(huì)從三星設(shè)備中竊取所有數(shù)據(jù)

Android OS仍然是有針對(duì)性的惡意軟件工作的主題。該平臺(tái)的開(kāi)源性質(zhì)確實(shí)使它處于劣勢(shì)。因此，聽(tīng)到復(fù)雜的新型惡意軟件會(huì)使用戶數(shù)據(jù)面臨風(fēng)險(xiǎn)的情況并不少見(jiàn)。

安全研究人員發(fā)現(xiàn)了一種新的Android惡意軟件。它可以隱藏為安全更新，同時(shí)控制您的設(shè)備并竊取其所有數(shù)據(jù)。

不要在未知來(lái)源的三星手機(jī)上安裝應(yīng)用程序

該惡意軟件正在通過(guò)名為“系統(tǒng)更新”的應(yīng)用進(jìn)行分發(fā)。它在線上浮動(dòng)，您不會(huì)在Google Play上找到它。現(xiàn)在安裝該應(yīng)用程序的唯一方法是將其側(cè)面加載。安裝此應(yīng)用程序后，惡意軟件會(huì)在手機(jī)上隱藏自身，并開(kāi)始將數(shù)據(jù)發(fā)送到惡意軟件運(yùn)營(yíng)商的服務(wù)器。

Zimperium的研究人員發(fā)現(xiàn)了此惡意應(yīng)用。他們發(fā)現(xiàn)，它可以竊取聯(lián)系人信息，消息，使用相機(jī)拍照錄音，啟用麥克風(fēng)等。它甚至能夠跟蹤受害者的位置。

它實(shí)際上是一種聰明的惡意軟件，因?yàn)樗鼑L試通過(guò)不使用大量網(wǎng)絡(luò)數(shù)據(jù)來(lái)避免檢測(cè)。它是通過(guò)將縮略圖而不是完整圖像上傳到攻擊者的服務(wù)器來(lái)實(shí)現(xiàn)的。

Zimperium首席執(zhí)行官Shridhar Mittal指出，這是他們所見(jiàn)過(guò)的“最復(fù)雜”的Android惡意軟件之一。唯一的保護(hù)方法就是不要在您的Samsung設(shè)備上側(cè)面加載任何應(yīng)用程序。

許多Android用戶側(cè)加載其設(shè)備可能不正式兼容的應(yīng)用程序。并非每個(gè)人都對(duì)從何處采購(gòu)應(yīng)用程序文件持謹(jǐn)慎態(tài)度。這就是為什么這樣的惡意軟件能夠廣泛傳播的主要原因，如下圖所示。