手机用户信息遭间谍软件窃取 损失巨大

【新唐人北京时间2023年06月03日讯】手机上的间谍软件不仅会秘密监视用户,导致用户的个人资料、信用卡资料外泄,还会被盗取重要的账号密码,给自身带来巨大损失。

一款能够进行萤幕录制的手机应用程序“iRecorder – Screen Recorder”,先前以无害的模样进入Google Play(谷歌商店),让超过5万名安卓用户下载。

不过,来自斯洛伐克的电脑网络安全公司ESET发现,该App透过更新被植入名为AhMyth Android RAT(AhRat)的远程访问木马,让其变成偷窃使用者资料的恶意软件。

ESET旗下的“我们生活安全”(WeLiveSecurity)网站在5月底介绍,AhRat是一个强大的工具,具有多种恶意功能。包括窃取通话记录、联系人和短信、获取设备上的文件列表、跟踪设备位置、发送短信、录音、拍照和使用者的账号密码。

该网站还表示,植入AhRat的iRecorder会对毫无戒心的使用者,进行手机屏幕录像,甚至每15分钟利用手机的麦克风,录取一段音频传送至攻击者控制的服务器。

“我们生活安全”网站还指出,很少有App先以合法的版本上架1年后,才转变为恶意程式。

目前ESET还不确定,这款恶意软件背后的“AhMyth”木马程序是否由Transparent Tribe(又称为APT36)或特定网络黑客组织所为。该组织利用广泛使用社会工程技术,以攻击南亚的政府和军事组织而闻名。

虽然“我们生活安全”网站在介绍中表示,目前还没有在其它地方发现更多使用AhRat的软件,但这非Google Play第一次出现以AhMyth为基础的安卓恶意软件。

该网站举例,ESET公司在2019年曾发布过对此类木马化App做出研究报告。当时,广播音乐媒体Radio Balouch基于AhMyth构建的间谍软件,两次绕过了谷歌的应用程序审查流程,并进入Google Play,同时窃取用户的个人数据。尽管Google Play已经删除该程序,但还是有不少人受害。

ESET全球网络安全顾问杰克·摩尔(Jake Moore)在5月底对英国《每日电讯》表示,“有趣的是,iRecorder应用程序先前通过谷歌的初步测试,最终进入Google Play,但携带恶意活动却是在更新后发生的。”

尽管该软件已被Google Play下架,但仍然可以从其它安卓市场下载,目前苹果设备不受影响。不过,摩尔还是建议使用者从手机中删除它,让手机保持干净和安全,不再被黑客窥探和盗窃。

“我们生活安全”网站也指出,现在的安卓11以上的系统,会将久未使用过的App强制进入休眠状态,并重置该App的运行权限,防止恶意程式扩散。

实际上,个人因黑客通过手机木马窃取信箱的账号密码,后果可能非常严重。对此,摩尔曾解释,“不少人贪图方便,将不同账户皆使用相同的密码,因此黑客在掌控受害者一组信箱密码后,会开始在不同的平台上尝试破解你所有的账号密码,并获得双因素身份验证(2FA)代码,取得更多账号的操控权。”

他还表示,“当黑客破解受害者Gmail信箱后,也可能访问他们的谷歌账户,并从中获得重要资讯。若你丢失的是Twitter账户,黑客将会获得你的电话号码、电子邮件地址等。如果有订阅Twitter Blue,黑客还可能获得你详细的出生日期和付款信息,用这些来申请政府福利、申请贷款和刷卡等。”

另外,摩尔还提到,“黑客可能会更改你在购物账户中注册的地址,并使用你的付款详细信息,将你购物的商品送到他家。最严重是,这些重要的讯息可能被出售到暗网,导致受害者被借机勒索钱财。”

除了摩尔以上提到的问题,还能体现在使用iCloud的苹果用户身上。原因是不少苹果用户的iCloud会与Gmail使用相同的账号密码,当黑客在知晓受害者的iCloud账号密码时,可能会篡改iCloud密码借此掌控受害者的苹果设备,让受害者无法正常使用苹果设备,最终导致设备中的重要资讯丢失。

(转自大纪元/责任编辑:叶萍)

相关文章
评论