不要在未知來源的三星手機上安裝應(yīng)用程序

此“系統(tǒng)更新”會從三星設(shè)備中竊取所有數(shù)據(jù)

Android OS仍然是有針對性的惡意軟件工作的主題。該平臺的開源性質(zhì)確實使它處于劣勢。因此，聽到復(fù)雜的新型惡意軟件會使用戶數(shù)據(jù)面臨風(fēng)險的情況并不少見。

安全研究人員發(fā)現(xiàn)了一種新的Android惡意軟件。它可以隱藏為安全更新，同時控制您的設(shè)備并竊取其所有數(shù)據(jù)。

不要在未知來源的三星手機上安裝應(yīng)用程序

該惡意軟件正在通過名為“系統(tǒng)更新”的應(yīng)用進行分發(fā)。它在線上浮動，您不會在Google Play上找到它?，F(xiàn)在安裝該應(yīng)用程序的唯一方法是將其側(cè)面加載。安裝此應(yīng)用程序后，惡意軟件會在手機上隱藏自身，并開始將數(shù)據(jù)發(fā)送到惡意軟件運營商的服務(wù)器。

Zimperium的研究人員發(fā)現(xiàn)了此惡意應(yīng)用。他們發(fā)現(xiàn)，它可以竊取聯(lián)系人信息，消息，使用相機拍照錄音，啟用麥克風(fēng)等。它甚至能夠跟蹤受害者的位置。

它實際上是一種聰明的惡意軟件，因為它嘗試通過不使用大量網(wǎng)絡(luò)數(shù)據(jù)來避免檢測。它是通過將縮略圖而不是完整圖像上傳到攻擊者的服務(wù)器來實現(xiàn)的。

Zimperium首席執(zhí)行官Shridhar Mittal指出，這是他們所見過的“最復(fù)雜”的Android惡意軟件之一。唯一的保護方法就是不要在您的Samsung設(shè)備上側(cè)面加載任何應(yīng)用程序。

許多Android用戶側(cè)加載其設(shè)備可能不正式兼容的應(yīng)用程序。并非每個人都對從何處采購應(yīng)用程序文件持謹(jǐn)慎態(tài)度。這就是為什么這樣的惡意軟件能夠廣泛傳播的主要原因，如下圖所示。