IT之家 5 月 31 日消息,Dr. Web 的研究人員深入探究谷歌 Play Store 之后,發(fā)現(xiàn)多款安卓應(yīng)用存在“SpinOk”間諜軟件模塊,竊取用戶私人數(shù)據(jù),并將其發(fā)送到遠(yuǎn)程服務(wù)器上。
Dr. Web 的研究人員表示:“這些嵌入 SpinOk 模塊的應(yīng)用看起來(lái)都是合法的,并通過(guò)每日獎(jiǎng)勵(lì)的方式吸引用戶”。
這些應(yīng)用會(huì)檢測(cè)安卓設(shè)備的陀螺儀,磁力計(jì)等傳感器數(shù)據(jù),在確認(rèn)其沒(méi)有在沙盒環(huán)境中運(yùn)行之后,會(huì)連接到遠(yuǎn)程服務(wù)器,下載一些小游戲,吸引用戶點(diǎn)擊。
這些應(yīng)用在后臺(tái)會(huì)讀取目錄中文件、搜索特定文件,從設(shè)備上傳文件,或復(fù)制和替換剪貼板內(nèi)容。
Dr. Web 的研究人員在 Play Store 上發(fā)現(xiàn)了 101 款嵌入 SpinOk 模塊應(yīng)用,累計(jì)下載量超過(guò) 421290300 次,IT之家附下載量比較大的前幾款應(yīng)用如下:
Noizz:支持編輯音樂(lè)的視頻編輯器(下載超 1 億次)
Zapya – 文件傳輸,共享(下載超 1 億次)
VFly:視頻編輯器和視頻制作器(下載超 5000 萬(wàn)次)
MVBit – MV 視頻狀態(tài)制作器(下載超 5000 萬(wàn)次)
Biugo – 視頻制作和視頻編輯器(下載超 5000 萬(wàn)次)
IT之家在此附上詳細(xì)報(bào)告,感興趣的用戶可以點(diǎn)擊閱讀。
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。