SmsSpy Android恶意软件紧追日本用户

备受瞩目的威胁参与者已逐渐将越来越多的注意力转移到移动设备上。漫游螳螂是专门研究针对Android移动设备的攻击的高级持续威胁（APT）参与者之一，他们最近的一项活动是引入了一种名为SmsSpy的新恶意软件。该威胁是Android独有的，自1月份以来似乎已对日本用户使用了该威胁。在过去的几个月中，该威胁已进行了几次更新，但其核心功能似乎保持不变。

SmsSpy恶意软件背后的犯罪分子被称为“漫游螳螂”，并且他们最近的竞选活动采用了一种特殊的策略来接近受害者–欺骗。垃圾邮件是一个术语，用于描述通过文本或SMS消息执行的网络钓鱼活动。通常，此类活动背后的罪犯会冒充合法的公司和实体，然后向接收者提出诱人的要约。对于SmsSpy恶意软件，漫游螳螂黑客冒充了提供各种问题帮助的比特币运营商或运输公司。

在这些消息中发现了SmsSpy Malware链接，下载该链接的用户最终会在不知不觉中感染其设备。如果设备使用Android 9及更低版本，则恶意应用将冒充Google Chrome，而Android 10及更高版本将冒充Google Play应用。

就像威胁的名称所暗示的那样，SmsSpy专门用于从用户的文本消息中提取数据，以及拦截传入的文本。此外，罪犯可以使用植入物劫持受害者的联系人列表。由于该恶意软件伪装成合法的应用程序或服务，因此手动删除可能非常困难。

涉及SmsSpy恶意软件的欺诈活动仍在继续。用户应使用信誉良好的防病毒应用程序保护自己的Android设备。