惡意份子總是千方百計地要入侵使用者的手機來竊取敏感資訊,現在有網路安全公司就發現了一個新 Android 惡意軟體 SpyNote,這款惡意軟體最大的目的就是要監視使用者的一舉一動,並竊取敏感資訊;最令人心煩的是,如果你的手機不小心被 SpyNote 入侵,並無法輕易地將其刪除。
網路安全公司 在自家部落格中介紹了 SpyNote 惡意軟體。SpyNote 基本上是個間諜軟體,可以透過簡訊或偽行動訊息來傳播,簡訊內容將誘騙受害者下載這款應用程式。
不過 SpyNote 並不會要求太多使用者權限,不過首次啟用時它會要求使用者授予 BIND_ACCESSIBILITY_SERVICE 權限,一旦 SpyNote 獲得了權限,這個惡意軟體就會自行批准幾個額外的重要權限。
麻煩的是,SpyNote 還會把自己隱藏起來,Android 用戶無法在應用程式啟動器中找到它,且 SpyNote 甚至不會顯示在「最近」的使用欄目上。SpyNote 的另一項麻煩能力就是會執行兩個「頑固」的服務,無論是 Android 系統本身或是受害者,都無法輕易地關閉頑固服務;每當嘗試要終止惡意程式時,它們就會重新啟動。
SpyNote 會收集大量與受害者有關的敏感資訊,這個惡意軟體會紀錄、並將資料發送給惡意人士;且 SpyNote 還能自動截圖並自動回傳。SpyNote 甚至可以記錄你在手機上輸入的內容,這也意味著它是會竊取你的憑證與螢幕解鎖密碼的。
最讓人討厭的是,SpyNote 與大多數的惡意軟體不一樣,要擺脫它不單單是靠刪除這個動作就可以完成。由於 SpyNote 是一個會將自己完全隱身的應用程式,因此你沒辦法找到並刪除它;也無法透過「設定」來刪除它,因為每當你進入「設定」當中要直接搜尋 SpyNote,SpyNote 會自動關閉選單畫面。
唯一有機會擺脫 SpyNote 的方式,就是將手機恢復原廠設定,併設棄掉手機中所有的資料。
(首圖來源:)
標題:間諜軟體 SpyNote 刪不掉,還會默默紀錄你的敏感資訊
地址:https://www.utechfun.com/post/278721.html