IT之家 5 月 31 日消息,Dr. Web 的研究人員深入探究谷歌 Play Store 之后,發(fā)現(xiàn)多款安卓應用存在“SpinOk”間諜軟件模塊,竊取用戶私人數(shù)據(jù),并將其發(fā)送到遠程服務器上。
Dr. Web 的研究人員表示:“這些嵌入 SpinOk 模塊的應用看起來都是合法的,并通過每日獎勵的方式吸引用戶”。
這些應用會檢測安卓設備的陀螺儀,磁力計等傳感器數(shù)據(jù),在確認其沒有在沙盒環(huán)境中運行之后,會連接到遠程服務器,下載一些小游戲,吸引用戶點擊。
這些應用在后臺會讀取目錄中文件、搜索特定文件,從設備上傳文件,或復制和替換剪貼板內(nèi)容。
Dr. Web 的研究人員在 Play Store 上發(fā)現(xiàn)了 101 款嵌入 SpinOk 模塊應用,累計下載量超過 421290300 次,IT之家附下載量比較大的前幾款應用如下:
Noizz:支持編輯音樂的視頻編輯器(下載超 1 億次)
Zapya – 文件傳輸,共享(下載超 1 億次)
VFly:視頻編輯器和視頻制作器(下載超 5000 萬次)
MVBit – MV 視頻狀態(tài)制作器(下載超 5000 萬次)
Biugo – 視頻制作和視頻編輯器(下載超 5000 萬次)
IT之家在此附上詳細報告,感興趣的用戶可以點擊閱讀。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。