警惕间谍软件超200 Playstore应用程序或存在风险

发布时间：2022-06-09 15:51 所属栏目：53 来源：互联网

导读：近日，研究人员观察到有超过200个Android应用程序正在传播一款名为Facestealer的间谍软件以窃取用户凭据和其他有价值的信息，如与受害者帐户相关的Facebook cookie和个人身份信息。据统计，在这些应用程序中，42个伪装为VPN服务，20个为相机程序，13个照片编

　　近日，研究人员观察到有超过200个Android应用程序正在传播一款名为Facestealer的间谍软件以窃取用户凭据和其他有价值的信息，如与受害者帐户相关的Facebook cookie和个人身份信息。据统计，在这些应用程序中，42个伪装为VPN服务，20个为相机程序，13个照片编辑程序。

　　除此之外，趋势科技还透露，它发现了40多个流氓加密货币矿工应用程序，这些应用程序瞄准了对虚拟货币感兴趣的用户，旨在诱骗用户观看广告和支付订阅服务。有些应用程序甚至会更进一步，试图窃取用于恢复加密货币钱包访问的私钥和助记短语(种子短语)，例如Cryptomining Farm Your own Coin。

　　该研究指出，“PHA在谷歌Play上的平均停留时间为77天，在第三方市场上为34天”。研究还指出，由于在PHA被发现和被移除之间存在时滞，因此有3553款应用在被移除后出现了跨市场迁移。

　　最重要的是，研究表明，当用户切换设备并在从备份恢复时自动安装应用程序的时候，PHA 的平均停留时间要长得多。

　　据悉，通过使用三星Smart Switch移动应用程序，已有多达1.4万个PHA转移到了 3.5万台新的三星设备上，这些应用程序在手机上的存在时间约为93天。

　　学者表示：“Android 安全模型严重限制了移动安全产品在检测到恶意应用程序时可执行的操作，从而使 PHA在受害设备上持续存在很长时间，而当前的移动安全程序使用的警告系统也无法说服用户迅速卸载PHA。”

（编辑：ASP站长网）

警惕间谍软件 超200 Playstore应用程序或存在风险

警惕间谍软件超200 Playstore应用程序或存在风险