PhoneSpy 惡意軟件以韓國為目標

PhoneSpy 惡意軟件是一種高級間諜軟件工具包，它專注於感染 Android 移動設備。到目前為止，它的創建者已經使用了 20 多個虛假應用程序將惡意負載帶給受害者。假的APK託管在谷歌官方Play商店，以及對^第三APK下載的三方來源。我們建議讀者遠離聲稱分發 Android 軟件的可疑網站，並研究從 Google Play 商店下載的內容。不要相信下載量低的應用程序，或者它們似乎缺乏評論。

PhoneSpy 惡意軟件的當前迭代在韓國非常活躍。犯罪分子將其偽裝成與健身指導、媒體流、瀏覽幫助甚至消息服務相關的應用程序。受害者很可能會通過在社交媒體渠道或網站上共享的惡意鏈接接觸到惡意下載。

PhoneSpy 惡意軟件從設備中收集敏感數據

一旦PhoneSpy 惡意軟件被部署，它將在後台工作以執行廣泛的任務。它支持顯示各種網絡釣魚頁面，要求用戶提供各種應用程序的登錄憑據，例如 Kakao Talk 消息服務。它還支持遠程訪問、執行遠程命令以及從受感染設備中提取數據。

植入物會自動收集有關它所感染設備的軟件和硬件信息，其操作員還可以命令它錄製音頻、抓取屏幕截圖並使用前置/後置攝像頭。 PhoneSpy 惡意軟件的其他功能包括轉接電話、攔截和劫持短信，甚至向受害者的聯繫人發送虛假短信的能力。此功能可使 PhoneSpy 惡意軟件的運營商迅速擴大其受害者名單。儘管韓國似乎是 PhoneSpy 惡意軟件的當前目標，但該惡意軟件很可能也會在其他地區活躍。 Android 用戶應通過投資可靠且最新的防病毒解決方案來提高其設備的安全性。