首页 >> 综合精选 >

这个无法删除的应用程序可能会默默地记录你的通话并截屏

2023-10-23 10:39:04 来源: 用户: 

网络犯罪分子总是想方设法侵入您的手机。最新的例子是SpyNote恶意软件,它的目的是监视您并窃取敏感信息。据网络安全公司F-Secure详细介绍,SpyNote是间谍软件,通过短信或虚假移动消息传播。这些短信诱骗受害者下载该应用程序。

尽管SpyNote并不要求太多权限,但它所请求的权限与间谍软件所要求的权限类似。首次启动时,它会请求BIND_ACCESSIBILITY_SERVICE权限,当该权限被授予时,恶意软件会自行批准几个额外的重要权限。

该应用程序还尝试隐藏自身,并且无法在应用程序启动器中找到。它甚至不会显示在“最近”屏幕上。它依赖于外部触发器,例如要启动的短信。

SpyNote运行两个“顽固”服务。无论是Android系统还是受害者,都无法轻易关闭顽固服务。每当尝试终止恶意服务时,它们就会重新启动。

SpyNote的主要目的是从受害者的手机中窃取尽可能多的数据并将其发送回攻击者的计算机。

SpyNote收集大量有关用户的危险信息。它可以记录来电并将其发送给开发人员。它还能够截取屏幕截图并将其发送到指挥和控制中心。

它甚至可以记录您在手机上输入的内容,这意味着它可以窃取您的凭据和屏幕解锁密码。

只有一种方法可以摆脱SpyNote

与大多数其他恶意应用程序不同,摆脱SpyNote并不像删除它那么简单。由于它是一个隐藏的应用程序,因此无法找到和删除它。也不可能通过“设置”应用程序删除它,因为每当用户通过“设置”导航到该应用程序时,该应用程序都会关闭菜单屏幕。

由于它运行顽固的服务,受害者也无法通过访问开发人员选项来阻止它们。

摆脱SpyNote的唯一方法是将设备恢复出厂设置,并从手机中删除所有数据。

假警报应用程序

据D3Lab的人员称,一些不良行为者试图通过欺骗Android用户下载虚假的IT-Alert应用程序来安装SpyNote系列恶意软件。IT-Alert是意大利使用的公共警报系统,旨在向公众提供信息并广播有关紧急情况或灾难的警报消息。

威胁行为者创建了一个同名域名,警告人们预计将发生,并要求他们下载应用程序以随时了解其所在地区的最新情况。

  免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!

 
分享:
最新文章