Android操作系统仍然是恶意软件攻击的目标。平台的开源特性确实让它处于一个不利的位置。因此,用户经常会听说复杂的新型恶意软件会使用户的数据面临风险的情况。

安全研究人员发现了一种新的Android恶意软件。它可以隐藏为安全更新,同时控制用户的设备并窃取其所有数据。

不要在三星手机上安装未知来源的应用程序

该恶意软件正在通过名为“系统更新”的应用进行分发。其在网络中随意出现,用户不能在Google Play上找到。现在安装该应用程序的唯一方法是将其侧面加载。安装此应用后,恶意软件会隐藏在手机中,并开始将数据发送到恶意软件运营商的服务器。

研究人员发现了此恶意应用,可以窃取联系人信息、消息,使用相机拍照、录音,启用麦克风等。甚至能够跟踪受害者的位置。

这是一款聪明的恶意软件,可以通过不使用大量网络数据来避免被检测到。它是通过将缩略图而不是完整图像上传到攻击者的服务器来实现的。

研究人员指出,这是他们见过的“最复杂”的Android恶意软件之一。唯一的保护方法就是不要在Samsung设备上加载任何应用程序。

许多Android用户会在其设备上下载安装未知来源的应用程序。并非每个人都对未知来源的应用程序文件持谨慎态度。这就是为什么这样的恶意软件能够广泛传播的主要原因。

Google尚未对此事发表评论。该应用尚未到达Google Play,并且由于容量巨大,因此不太可能获得该批准。