评论

Evil Telegram间谍软件大规模渗透Google Play,数百万用户陷入隐私陷阱

Google Play商店中发现了伪装成Telegram修改版本的间谍软件,该软件旨在从受损的安卓设备中获取敏感信息。卡巴斯基安全研究员Igor Golovin表示,这些应用程序具有邪恶的功能,可以捕获姓名、用户ID、联系人、电话号码和聊天信息,并将其泄露到由黑客控制的服务器上。

该活动被俄罗斯网络安全公司命名为“Evil Telegram”。应用程序在被谷歌删除之前已经被集体下载了数百万次。

值得注意的是,Telegram Play Store版本相关的软件包名称为“org.Telegram.messenger”,而直接从Telegram网站下载的APK文件的软件包名为“org.Telegram.messenger.web”。

因此,使用“wab”、“wcb”和“wob”作为恶意软件包名称,突显了威胁行为者对打字记录技术的依赖,目的是冒充合法的Telegram应用程序,并被忽视。

该公司表示:“乍一看,这些应用程序似乎是完整的Telegram克隆版,具有本地化界面。工作原理看起来几乎都和真实的一样。但有一个小区别没有引起Google Play的注意:受感染的版本包含一个额外的模块”。

几天前,ESET披露了一场针对官方应用市场的BadBazaar恶意软件活动,该活动利用Telegram的流氓版本收集聊天备份。这些应用程序现已从Google Play和三星Galaxy Store中删除。

斯洛伐克网络安全公司此前于2023年3月发现了类似的模仿Telegram和WhatsApp应用程序,它们配备了剪切器功能,可以拦截和修改聊天消息中的钱包地址,并将加密货币转账重定向到攻击者的钱包。建议用户使用正版消息应用程序,避免下载承诺增强隐私、速度或其他功能的分叉应用程序。

谷歌一直无法阻止这些恶意软件上传,主要是因为出版商通过屏蔽和安装更新引入了恶意代码。7月,这家科技巨头公布了一项战略,从2023年8月31日开始在谷歌Play商店实施商业验证系统,旨在增强安卓用户的安全性。

美国官方警报!国家航空机构遭惊人攻击,背后疑是伊朗黑客组织

2023.09.11

个人数据大曝光:特斯拉、日产等25大汽车品牌疯狂泄露客户隐私

2023.09.08

必胜客遭黑客组织入侵,数百万客户数据被盗

2023.09.07返回搜狐,查看更多

责任编辑:

平台声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
阅读 ()
大家都在看
推荐阅读