(資料圖)
IT之家 5 月 31 日消息,Dr. Web 的研究人員深入探究谷歌 Play Store 之后,發現多款安卓應用存在“SpinOk”間諜軟件模塊,竊取用戶私人數據,并將其發送到遠程服務器上。
Dr. Web 的研究人員表示:“這些嵌入 SpinOk 模塊的應用看起來都是合法的,并通過每日獎勵的方式吸引用戶”。
這些應用會檢測安卓設備的陀螺儀,磁力計等傳感器數據,在確認其沒有在沙盒環境中運行之后,會連接到遠程服務器,下載一些小游戲,吸引用戶點擊。
這些應用在后臺會讀取目錄中文件、搜索特定文件,從設備上傳文件,或復制和替換剪貼板內容。
Dr. Web 的研究人員在 Play Store 上發現了 101 款嵌入 SpinOk 模塊應用,累計下載量超過 421290300 次,IT之家附下載量比較大的前幾款應用如下:
Noizz:支持編輯音樂的視頻編輯器(下載超 1 億次) Zapya – 文件傳輸,共享(下載超 1 億次) VFly:視頻編輯器和視頻制作器(下載超 5000 萬次) MVBit – MV 視頻狀態制作器(下載超 5000 萬次) Biugo – 視頻制作和視頻編輯器(下載超 5000 萬次)IT之家在此附上詳細報告,感興趣的用戶可以點擊閱讀。
責任編輯:Rex_31