| hexj9 | 2021-11-15 16:06 |
|
11 月 14 日消息，移动安全公司 Zimperium 发现了一款钓鱼软件，目前主要在韩国影响较广，名为 PhoneSpy。 据称，至少超过 1000 名韩国 Android 用户已成为这些钓鱼软件的受害者，而 PhoneSpy 背后的不法分子可以随意访问受害者手机上的数据、通话信息和服务。 大隐隐于市 安全人员表示，很难发现 PhoneSpy 的原因是它们隐藏在极其显眼的地方，尤其是各大应用市场，真可谓是灯下黑。这些应用会把自己包装成很有用的样子，例如教用户如何练习瑜伽、播放某些你喜欢的视频，以及在手机上浏览图片等。 例如下图，这些看起来很真实的 App 和网站实际上是钓鱼软件，只想着如何窃取你的登录信息。  Zimperium 称：“实际上，该应用正在窃取 Android 手机的数据、消息、图像，并且可以远程控制。从受害者设备窃取的数据范围从个人隐私照到公司通信记录，而受害者在不知不觉中就将私人信息泄露了出去，而且他们还不会发现有什么不对劲。” 安装 PhoneSpy 后，它可通过控制 Android 手机上的相机、录制音频和视频、使用 GPS 获取设备的精确位置、查看使用设备相机拍摄的照片等等。 值得一提的是，在这个过程中它没有在任何应用商店中被发现，这表明犯罪者正在“重定向网络流量”或使用“社交工程”。后者是攻击者用来操纵肉鸡以某种方式进行动作（例如访问某些链接）并泄露信息的方法。 根据 Zimperium 的报告，PhoneSpy 可以执行以下操作：
虽然不清楚目前已有受害者之间是否存在联系，但这款软件确实可以向其联系人列表并发送来自受害者的 SMS 消息。因此，该报告称“恶意行为者很有可能将当前受害者的连接与网络钓鱼链接作为目标。” |
|