间谍软件“登陆”韩国，数千民众遭受攻击

11月11日，The Hacker News 新闻网站透露，部分韩国公民正在遭受恶意Android应用程序攻击。

“PhoneSpy”恶意软件

近日，Zimperium zLabs 的安全研究员发现，网络攻击者使用恶意Android 应用程序攻击韩国公民的移动设备，获得权限后，远程控制用户设备。研究员将这些应用程序命名为“ PhoneSpy” 。

Zimperium研究员Aazim Yaswant 称，在这次攻击事件中，超过一千名韩国居民的移动设备遭受了网络攻击。攻击者可以自由访问移动设备上的照片、视频、音频、通信记录和应用服务等用户数据。

PhoneSpy“疯狂”获取用户权限

安全研究员发现，用户第一次登陆恶意Android应用程序时，需要允许大量的设备权限。攻击者获取用户使用权限后，能够轻松劫持手机摄像头进行录制视频、访问图库、视频、音频、获取精确GPS位置、提取短信、联系人信息、通话记录、甚至将带有攻击者控制文本的SMS消息发送到用户手机。

在用户不知道的情况下，攻击者获取了大量权限，而用户只会收到“HTTP 404 Not Found ”的拒绝访问请求。

此外，恶意应用程序PhoneSpy具有很强的混淆和隐藏能力，用户很难在其设备上发现它存在的痕迹。更令安全研究员惊讶的是，PhoneSpy还可能卸载移动安全软件等用户防护程序。

值得一提的是，风靡全球的Facebook、Instagram、Google 和 Kakao Talk 等应用程序，用户登陆使用前同样需要同意大量设备权限。

参考文章

https://thehackernews.com/2021/11/researchers-discover-phonespy-malware.html