SpyNote：谨防这种记录音频和电话通话的 Android 木马

更多全球网络安全资讯尽在邑安全被称为SpyNote的 Android 银行木马已被剖析，揭示了其多样化的信息收集功能。F-Secure 表示，涉及间谍软件的攻击链通常通过短信网络钓鱼活动传播，诱骗潜在受害者通过单击嵌入的链接来安装应用程序。除了请求访问通话记录、摄像头、短信和外部存储的侵入性权限外，SpyNote 还因在 Android 主屏幕和最近屏幕上隐藏其存在而闻名，以使其难以避免检测。F-Secure 研究员 Amit Tambe在上周发布的一份分析中表示：“SpyNote 恶意软件应用程序可以通过外部触发器启动。” “收到意图后，恶意软件应用程序将启动主要活动。”但最重要的是，它寻求可访问权限，随后利用它授予自己额外的权限来录制音频和电话呼叫、记录击键以及通过 MediaProjection API 捕获手机屏幕截图。对恶意软件的仔细检查揭示了所谓的顽固服务的存在，这 ………………………………