![]()
安卓用戶有個習慣:覺得手機卡了,就去應用商店搜個"清理大師"。攻擊者太清楚這個心理了。
邁克菲最近從谷歌Play里揪出一個叫"NoVoice"的惡意軟件家族,藏在50多款應用里,累計被下載了230萬次。這些App包裝成系統清理工具、小游戲、圖庫管理器——全是那種"看起來有點用、下載量不低、但開發者你從沒聽過"的類型。
NoVoice的狡猾之處在于它的"隱身術":代碼里嵌了一段無聲音頻,播放時音量為零,借此讓惡意程序在后臺持續運行。用戶以為手機只是有點熱、有點卡,實際上攻擊者已經在嘗試獲取root權限了。
拿到root意味著什么?你的銀行App密碼、支付驗證碼,甚至手機攝像頭和麥克風,都可能變成透明櫥窗。更麻煩的是,部分組件被設計成"出廠設置也刪不掉"的頑固形態——相當于給手機埋了顆定時炸彈,你以為是恢復新機,其實炸彈還在。
不過谷歌這次反應不算慢。2021年5月之后的系統更新已經封堵了相關漏洞,Pixel 6 Pro這種老機型更新后也能免疫。涉事App已被下架,新安裝也會被攔截。
但有個細節挺耐人尋味:Bleeping Computer沒有公布完整的50款應用名單,只曬了一張SwiftClean的截圖,開發者叫Biodun Popoola。這意味著什么?可能還有漏網之魚掛著別的名字在第三方渠道流通。清理類App至今仍是惡意軟件的重災區,畢竟"手機卡頓"這個痛點,太容易被利用了。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.