資訊保安

超強力 Android 惡意程式現中東 可取得手機所有私隱

Published by
Login

隨著日常生活愈來愈依賴智能手機,針對竊取私隱及個人資料的惡意軟件亦愈來愈多。據卡巴斯基安全實驗室表示,他們發現了一種針對 Android 用家的惡意程式「ZooPark」,功能十分強大,能夠截取受害者幾乎所有手機功能,並取得各個通訊軟件中的內容及數據。

卡巴斯基實驗室指出,ZooPark 至今已發展出第 4 代內容,初時僅是簡單的惡意軟件,只能夠偷取用戶及聯絡人的資料。而最新版本能夠取得按鍵記錄、剪貼簿數據、網絡瀏覽記錄、裝置中儲存的相片及影片,甚至包括通話記錄及錄音。即使受害者使用 Telegram 等加密通訊軟件亦無濟於事。

卡巴斯基方面表示,有關軟件的受害者人數不足 100 人,而且集中於中東地區。研究人員 Alexey Firsh 更向外媒 ZDNet 透露,這代表惡意軟件是針對特定受害者而設計,更指 ZooPark 受國家背景支持。此外,他們亦推測有關軟件不是由攻擊者自行開發,而是從活躍於中東地區的監控工具供應商取得。

▲惡意程式 ZooPark 的進化過程。

資料來源:ZDNet

Published by
Login