监视公司搞了款间谍软件:偷偷放在谷歌商店里

2019-04-06 11:14:03 来源: 快科技 举报
0
分享到:
T + -

研究人员在谷歌官方应用Google Play中发现了一款未知间谍软件。有意思的是,这款间谍软件与美国国家安全局(NSA)没有联系,反而和购买了监控摄像头的意大利政府扯上了关系。

监视公司搞了款间谍软件 偷偷放在谷歌商店里

这一软件由Motherboard和Security Without Borders的研究人员联合调查发现,Motherboard表示,这是安全研究员首次接触到由监视公司生成的恶意软件,其被称为 eSurv。

根据上周五安全无国界组织发布的调查结果技术报告,发现eSurv在两年内多次上传至Google Play商店,在Play商店中保留数月后重新上传。

Motherboard方表示,他们初步推断该恶意程序来自意大利政府,而且是从销售监控摄像头的公司购买的。因为在eSurv中的代码中发现了意大利文字片段,例如来自卡拉布里亚的方言词“mundizza”,以及来自卡拉布里亚的著名退休足球运动员RINO GATTUSO的名字(这是eSurv所在地区)。

eSurv在发出连接命令并控制服务器后会调用恶意软件Exodus,Exodus有两副面孔。表面上伪装成无害的应用程序,执行接收意大利当地手机提供商的促销和营销服务或者提供优化设备性能的功能。暗地里却进行数据收集,其中收集的信息包括:用户已安装的应用程序、浏览历史记录、通讯录、短信、位置数据、Wi-Fi密码等。这些信息被收集后打包发送至控制服务器,背后操控者可以轻易获取。

更可怕的是,Exodus还可以激活摄像头和麦克风来捕获音频和视频,并在使用时对应用程序进行屏幕截图。

另外,Exodus包含了一个名为“CheckValidTarget”的函数,该函数据说可以“验证”新感染的目标。但研究人员表示,由于恶意软件立即在他们使用的刻录机手机上激活,所以没有太多“验证”正在进行,并在整个测试过程中保持活跃。

更有意思的是,Exodus代码没有采取保护措施。意味着这款间谍软件在受感染的手机上打开了一个远程命令shell,但没有使用任何加密或身份验证,因此与受感染设备在同一Wi-Fi网络上的任何人都可以对其进行入侵。例如,如果受感染的设备连接到公共Wi-Fi网络,任何其他主机都能够简单地连接该端口,无需任何形式验证。

也就是说,间谍软件不仅可以窥探了用户数据,更可能间接导致这些数据被篡改。

事实上,几乎每隔一段时间Google Play就会被曝出隐藏恶意软件,对于GooglePlay用户来说,似乎已经习以为常:

2018年1月,趋势科技的研究人员在Google Play上发现了36个恶意应用程序,有些应用甚至被当做安全工具使用;

2018年2月,谷歌宣布在2017年删除了超过70万款不良APP,阻止了100,000恶意应用程序的开发人员分享恶意软件;

2018年5月,SophosLabs发现照片编辑器应用程序隐藏了Google Play上的恶意软件;

2018年12月,Sophos的研究人员再次发现恶意软件,这些应用程序在未经用户允许的情况下下载文件,并最终耗尽用户手机的电量。最终Google Play商店下架了22款恶意软件;

2019年2月,研究人员在谷歌官方应用Google Play中发现了一种名为“clipper”的恶意软件。该恶意软件会自动拦截剪贴板的内容,并使用攻击性内容将其替换掉。在加密货币交易的情况下,受影响的用户最终可能会将复制的钱包地址悄悄切换到攻击者的地址……

陈功 本文来源:快科技 责任编辑:陈功_NT3893
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

广东18岁高中生迎娶14岁初中生 官方:二人自由恋爱

新闻 初中生 高中生
|
潮阳发布
13小时前
41920 跟贴41920

人民锐评:马保国闹剧,该立刻收场了

新闻 马保国 武德
| 人民网-人民日报
1天前
218866 跟贴218866

被“围猎”的市委书记:从吃喝打牌到一次索要100万

新闻 陈吉明 被“围猎”的市委书记
|
长安街知事
3小时前
3175 跟贴3175

与警方对射 逼人剁手指 "黑老大"在法庭劝成员别上诉

新闻 黑老大 蔡国强
|
检察日报正义网
20小时前
495 跟贴495

海底1万米,你好!——“奋斗者”号标注中国载人深潜新坐标

新闻 奋斗者 深海
|
新华社
4小时前
992 跟贴992

日媒惊叹:165个国家,中国北斗导航精度已超过美国GPS

新闻 北斗卫星 gps
|
每日经济新闻
1天前
4922 跟贴4922

买婚、家暴与冥婚:农村残障女性的生死挣扎

新闻 冥婚 残障
|
澎湃新闻
6小时前
1305 跟贴1305

深圳一幼儿园收2.8万咨询费难退,记者采访被保安掐脖子威胁[吃驚

新闻 一幼儿园 深圳
|
广东台触电新闻
5小时前
3260 跟贴3260

青海两车主同时醉酒驾车发生碰撞 导致3人当场死亡!

新闻 驾驶证 酒后驾驶
|
澎湃新闻·澎湃号·政务
11小时前
645 跟贴645

向总书记报告丨富民新村新路子

新闻 富民 总书记
|
央视新闻客户端
4小时前
0 跟贴0

特朗普正满世界给拜登放火 下届政府很难全部扑灭

新闻 拜登 唐纳德·特朗普
|
长安街知事
1小时前
969 跟贴969

联播+丨勇攀深海科技高峰 感悟习近平的“蓝色信念”

新闻 习近平 总书记
|
央视网
4小时前
217 跟贴217

中国有3000万男光棍?第七次“人普”将揭晓答案

新闻 老龄化 劳动年龄人口
|
上观新闻
12小时前
10371 跟贴10371

迎娶14岁初中生男方家属发声:不知道犯法了,已让女孩回家读书

新闻 读书 自由恋爱
|
梨视频
2小时前
301 跟贴301

被问怎么回应“特朗普2024年可能再参选总统”,哈里斯笑了……

新闻 唐纳德·特朗普 哈里斯
|
环球网
5小时前
12531 跟贴12531

伊朗顶级核科学家遇袭身亡 被认定领导秘密核武项目

新闻 国防部 伊朗
|
界面新闻
1天前
107989 跟贴107989

伊朗最高领袖:将就核物理学家遇害一事展开报复

新闻 伊朗 物理学家
|
界面新闻
1天前
8162 跟贴8162

河南一女纪委书记被抛尸黄河案疑点重重 失踪多日却无人报案$2020

新闻 原阳县 中牟县
|
陕西法制网
1天前
123394 跟贴123394

特朗普花费300万美元在威斯康星州最大的县进行重新计票 却使拜登

新闻 拜登 唐纳德·特朗普
|
央视新闻客户端
19小时前
9484 跟贴9484

伊朗核科学家遇害后,德黑兰爆发抗议活动:“向美国开战!”

新闻 伊朗 美国
|
环球网
1天前
9370 跟贴9370

家长被怀疑举报补课,校内遭到班主任老公暴打,学校却称无法处理

新闻 班主任 补课
|
潇湘晨报
18小时前
19182 跟贴19182

五角大楼“智囊团”迎来“大清洗”,美媒预测特朗普“特赦名单”

新闻 唐纳德·特朗普 五角大楼
|
环球时报
1天前
1197 跟贴1197

嫦娥五号为什么要踩两次刹车:因为太重

新闻 嫦娥五号 嫦娥三号
|
环球网
4小时前
0 跟贴0

澳大利亚官员:中方“毁灭性打击”

新闻 中国 澳大利亚
|
观察者网
1天前
28239 跟贴28239

外媒:美国会众议院将就限制中企在美上市法案进行表决

新闻 国会 美国国会
|
环球网
7小时前
1869 跟贴1869

郭德纲:一边挨骂,一边讨好

新闻 郭德纲 德云社
| 网易谈心社
2天前
30 跟贴30

美国务院开启权力移交 蓬佩奥证实:特朗普下了指示

新闻 唐纳德·特朗普 蓬佩奥
| 海外网
1小时前
10275 跟贴10275

借2万还60多万还不够 85后白领卖车还欠亲友10多万

新闻 高利贷 孙磊
|
南方Plus
1天前
4742 跟贴4742

住楼下方便通奸?医院副院长疑出轨下属被妻子当场捉奸

新闻 医院 报假警
|
封面新闻
2天前
52148 跟贴52148

太疯狂!中一套暴赚500万 深圳豪宅"打新"遭万人哄抢

新闻 华润城 大户型
|
中国基金报
23小时前
12275 跟贴12275

专家:"亚洲小北约"不可能搞成 印度放不下上合与金砖

新闻 金砖 潘光
|
观察者网
12小时前
159 跟贴159

嫌哭声太吵?日媒:将男婴尸体放冰箱冷冻,中国籍男女在日被捕

新闻 中国籍 尸体
|
环球网
1天前
61 跟贴61

女子被丈夫用铁链拴等方式虐待50余年,将后者杀害!被公诉

新闻 虐待 杀害
| 南方都市报
1天前
110 跟贴110

没错 美国人已经在讨论“清算特朗普”了

新闻 唐纳德·特朗普 拜登
|
参考消息
2天前
23712 跟贴23712

家属回应金龙泉创始人术后脑死亡:耳鼻喉医生做脑外科手术,医院

新闻 金龙泉 脑死亡
|
梨视频
2天前
47504 跟贴47504

路透社记者称中国媒体“暗示”新冠病毒或来源于国外,赵立坚:病

新闻 病毒 赵立坚
|
环球时报-环球网
2天前
0 跟贴0

“医生劝病人控制饮食反被家属打骨折”续:打人者涉故意伤害罪被

新闻 拘留 法庭
|
红星新闻
21小时前
1305 跟贴1305

和马拉多纳遗体合影后,殡仪馆员工道歉:瞬间做出拍照决定,请求

新闻 佩卢西托 费尔南德斯
|
环球网
1天前
24 跟贴24

北京:到2035年率先基本实现社会主义现代化

新闻 社会主义 北京
|
界面新闻
2小时前
145 跟贴145

中国正式宣布!对澳实施临时反倾销措施 澳商人郁闷了

新闻 澳大利亚 反倾销
|
每日经济新闻
2天前
3751 跟贴3751

女子路边遭男子强奸,现场发现5个安全套

温州草根
2020-11-29 13:55:17

自然的优雅韵律展示天成的美学,全新奥迪A5设计解读

买车家
2020-11-27 19:11:02

本想强奸,在女生的开导下,改为帮忙打飞机,这算是强奸吗?

刑事辩护研究
2020-11-29 15:27:58

喷辣椒水、鞋子抽打、捂被子,嫌疑人出现幻觉后乱走,遭多名辅警及在押人员虐待8小时后死亡

潇湘晨报
2020-11-29 15:56:35

浙江农林大学一女生将卖淫经历发网上:因为父亲滥情而不信任男性

伦旭动漫
2020-11-29 04:23:52

观察者网一周军评:刺杀伊朗科学家咋这么容易

观察者网
2020-11-29 09:45:53

女歌手公开质问钟南山:整天忙在镜头一线,治好过几个人?

音乐汪唯一账号
2020-11-29 12:52:48

来杯葡萄酒?为警告美国的一班盟友,中国挑澳大利亚下重手了

新知公社
2020-11-28 10:09:59

进价24万元的茅台酒,误被2.65万元售出!卖家不发货,法院判了

半岛晨报
2020-11-29 16:24:19

房东拒绝退还租金,租客花1万将店面改成公厕:24小时免费使用!

老于说娱乐
2020-11-29 11:34:28

陈小春一辆车开10年不换,老婆都吐槽,一看真车谁舍得换?

娱乐江湖百晓生
2020-11-29 14:13:44

这才是今天世界最重要的新闻,一场血雨腥风要来了!

牛弹琴
2020-11-28 20:11:08

40岁大屌哥为什么那么生猛?秘诀原来是...

养生健身馆
2020-11-29 17:02:23

女子离婚后仍和前夫同住!10年后却意外得知......

新闻坊
2020-11-29 15:09:57

女子入职聚会遭强奸案一审判决,“捡尸”成本到底有多低?

一峰
2020-11-29 18:29:43

以案说法:性交开始之后,女方才不同意,硬来也不算强奸?

刑事辩护研究
2020-11-29 16:28:33

广东40岁大妈得到闺蜜的同意,嫁给闺蜜25岁的儿子,两人现在怎样

柠檬娱乐团体
2020-11-28 10:37:16

朴树妻子吴晓敏:结婚15年,没婚礼没蜜月,没房没孩,没收过花

娱乐江湖百晓生
2020-11-28 18:26:44

一家6口患性病,只因一个致命操作:酒店到底有多脏?

周冲的影像声色
2020-11-29 20:14:21

男子偶遇兰博基尼,兴奋地坐上车顶拍合照,结果坐出10万车损!

小娱乐圈
2020-11-29 08:52:21
2020-11-29 20:48:59
+ 加载更多新闻
×

【TED】机器会抢走我们的工作吗?

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回数码首页