不要随便安装App,安全人员发现Android木马软件Pho
IT之家11月14日消息,移动安全公司Zimperium发现了一款钓鱼软件,目前主要在韩国影响较广,名为PhoneSpy。
据称,至少超过1000名韩国Android用户已成为这些钓鱼软件的受害者,而PhoneSpy背后的不法分子可以随意访问受害者手机上的数据、通话信息和服务。大隐隐于市
安全人员表示,很难发现PhoneSpy的原因是它们隐藏在极其显眼的地方,尤其是各大应用市场,真可谓是灯下黑。这些应用会把自己包装成很有用的样子,例如教用户如何练习瑜伽、播放某些你喜欢的视频,以及在手机上浏览图片等。
例如下图,这些看起来很真实的App和网站实际上是钓鱼软件,只想着如何窃取你的登录信息。
Zimperium称:实际上,该应用正在窃取Android手机的数据、消息、图像,并且可以远程控制。从受害者设备窃取的数据范围从个人隐私照到公司通信记录,而受害者在不知不觉中就将私人信息泄露了出去,而且他们还不会发现有什么不对劲。
安装PhoneSpy后,它可通过控制Android手机上的相机、录制音频和视频、使用GPS获取设备的精确位置、查看使用设备相机拍摄的照片等等。
值得一提的是,在这个过程中它没有在任何应用商店中被发现,这表明犯罪者正在重定向网络流量或使用社交工程。后者是攻击者用来操纵肉鸡以某种方式进行动作(例如访问某些链接)并泄露信息的方法。
根据Zimperium的报告,PhoneSpy可以执行以下操作:
查看已安装应用程序的完整列表。
通过钓鱼网站窃取个人密码。
窃取图像。
监控GPS位置。
窃取短信。
窃取电话联系人。
窃取通话记录。
实时录制音频。
使用前后摄像头实时录制视频。
访问相机以使用前后摄像头拍照。
使用攻击者控制的文本向攻击者控制的电话号码发送短信。
泄露设备信息(IMEI、品牌、设备名称、Android版本)。
通过从设备的抽屉菜单中隐藏图标来隐藏它的存在。
安装PhoneSpy间谍软件后,它会打开一个仿冒的流行社交AppKakaoTalk要求登录页面,但实际上是个钓鱼网站,以窃取用户登录凭据。
虽然不清楚目前已有受害者之间是否存在联系,但这款软件确实可以向其联系人列表并发送来自受害者的SMS消息。因此,该报告称恶意行为者很有可能将当前受害者的连接与网络钓鱼链接作为目标。
扫黄打非九一视频麻豆传媒App淫秽视频拍摄团队被抓获感谢IT之家网友Heisenberg、头像从不违规的线索投递!IT之家3月22日消息,据上海扫黄打非官方发布,近日,上海市公安局奉贤分局侦破了一起制作、贩卖、传播淫秽物品……
班会主持词开场白合集6篇主持词的写作要突出活动的主旨并贯穿始终。在当今社会生活中,主持人参与的事情越来越多,写主持词需要注意哪些问题呢?以下是小编收集整理的班会主持词开场白6篇,仅供参考,欢迎大家阅读……
众人划桨开大船主持人串词报幕词串词,又叫串连词,串联词,主持词。串词是在晚会、联欢会等大型联欢活动中,主持人把前后节目,把整台节目恰到好处的联系在一起的关键性词语。串词是一门艺术,一般来说有固定的套路。为方……
格力电器折叠屏手机还在研究阶段IT之家11月18日消息格力电器今日举行临时股东大会,有股东问格力手机业务目前进展如何,并提及早前格力宣布新增折叠屏手机专利一事,格力电器副总裁望靖东回应称,从专利到产品很遥远……
设备维修合同标准版范本4篇现今社会公众的法律意识不断增强,随时随地,各种场景都有可能使用到合同,它可以保护民事法律关系。你所见过的合同是什么样的呢?下面是小编精心整理的设备维修合同标准版范本4篇,仅供参……
董明珠偷手机捡手机不归还应受到更严厉的惩罚IT之家3月8日消息据中新网报道,3月7日,全国人大代表董明珠接受记者采访时表示,手机通讯已经人人必备,是很重要的个人所需要的、几乎可以和银行卡并列的物品。由于如今手机中包含过……
董明珠谁说格力手机没成功?IT之家1月16日消息今天下午格力电器召开临时股东大会,对推迟了7个月之久的换届董事提名进行审议表决。董明珠表示,格力2018年预告实现2000亿营收。1991年至今累计营收1……
格力电器已累计耗资95。15亿元回购3。16股份IT之家7月30日消息今日,格力电器发布公告称,截至2021年7月29日,公司第三期回购计划已通过回购专用证券账户以集中竞价方式累计回购公司股份约1。9亿股,占公司截至2021……
公司写通知的范文通知的任何情况、事实都必须是真实的,不能有差错。下面是品学网小编为你带来的公司写通知的范文,欢迎参阅。公司写通知的范文1所属各单位:为了总结交流经验,研究分析存在的……
新年的一些经典祝福语清晨曙光初现,幸福在你身边;中午艳阳高照,微笑在你心间;傍晚日落西山,欢乐随你365天。现在的我们用笔描绘未来,未来的我们将创造无限的辉煌在这祝福的季节里诚挚地为你许下三……
上海多部门约谈货拉拉快狗打车等网络货运平台4月1日消息,据新华视点消息,今日下午,上海市交通委执法总队联合上海市交警总队、上海市城管执法局执法总队、上海市应急管理局及上海市市场监管局共同对运满满、货拉拉、滴滴货运、快狗……
货拉拉CEO就女孩跳车身亡事件发反思信,称未来两年将在安全上IT之家3月30日消息继3月11日上线行程录音、开始安装安心拉智能行驶记录仪后,今日,货拉拉再次宣布上线行程位置保护、升级逾期订单预警和安全中心功能。与此同时,货拉拉创始……