这两款App立即删除！超150万安卓用户下载，遭揭发是间谍软件，将盗取用户私密数据
<div style='font-size:1em;'><p> <p> 超过150万安卓用户在两个间谍App在Google Play商店中被发现后，面临着来自中国黑客的风险。 <p><p><br><br>data/attachment/forum/202307/13/img_cdn_138_76991689241804.jpg<br><p><p> 所有拥有File Recovery & Data Recovery和File Manager这两个App的用户都被敦促手动从手机中删除它们，因为它们正在搜集个人信息。 <p><p> 这些数据包括联系人列表、照片、视频和实时用户位置。 <p><p> 网络安全公司Pradeo进行了发现并向谷歌报告了这些恶意App，这家科技巨头随后将它们删除。<p><p><br><br>data/attachment/forum/202307/13/img_cdn_138_15881689241805.jpg<br><p><p> 安全研究人员在Google Play上发现了两款间谍软件App，它们将用户数据发送到中国，超过150万安卓用户下载了它们（图片来源：《每日邮报》） <p><p> 这两个App的开发者都显示为Wang Tom，并声称它们不会收集用户的数据。 <p><p> 然而，Pradeo在进行深入分析后发现这是虚假的。 <p><p> Pradeo还揭示这两个App隐藏了它们的主屏幕图标，使得找到并删除它们更加困难。 <p><p> 这两个App在6月底进行了更新，并滥用了用户在安装过程中批准的权限，以重启设备并在后台运行。 <p><p> 据BleepingComputer报道，出版商可能夸大了这些App的受欢迎程度，以在Google Play上引起更多关注。 <p><p><br><br>data/attachment/forum/202307/13/img_cdn_138_82501689241806.jpg<br><p><p> 网络安全公司Pradeo发现了这一情况，并向谷歌报告了这些恶意App，收集的数据包括联系人列表、图片、视频和实时用户位置（图片来源：《每日邮报》） <p><p> Pradeo发现这些App可以收集电子邮件帐户、社交网络和联系人列表。 <p><p> 用户的图片、音频和视频也容易受到攻击，还有他们的位置、移动国家代码和网络提供商名称。 <p><p> 为了卸载这些恶意App，用户需要打开设置，然后选择App以查看设备上正在运行的App列表。 <p><p> 本月早些时候，谷歌警告安卓用户面临可以窃取其银行详细信息的安全威胁。 <p><p><br><br>data/attachment/forum/202307/13/img_cdn_138_59751689241807.jpg<br><p><p> 谷歌已从其Google Play商店中删除了这些App，但用户现在需要从设备中手动删除这些App（图片来源：《每日邮报》） <p><p> ThreatFabric的安全团队发现了这个威胁，并利用上传到Google Play商店的App感染手机，以进行欺诈性的Anatsa银行木马攻击。 <p><p> 一旦安装到设备上，这个窃钱漏洞可以窃取用于授权登录移动银行的凭据信息。 <p><p> 黑客随后可以控制某人的账户，并获取到登录凭证、信用卡详细信息、银行余额和付款信息，以及进行资金转账，而卡主察觉到的可能性较小。 <p><p> ThreatFabric解释道：“由于交易是从目标银行客户经常使用的同一设备发起的，据报道，银行反欺诈系统很难检测到这种行为。” <p><p> 根据一直跟踪这一活动的该技术公司的安全研究人员的说法，仅通过这种方法，这个漏洞已经有超过30,000次的安装量。 <p>
</div>
页:
[1]