近日，ESET網(wǎng)絡安全研究人員發(fā)出警告，稱在谷歌Play商店中發(fā)現(xiàn)了6個帶有VajraSpy惡意軟件的應用程序。這些應用程序能夠竊取用戶的個人身份信息，包括聯(lián)系人、文件、通話記錄和短信，嚴重威脅安卓用戶的隱私和安全。
這些受感染的應用程序包括拉法卡特·拉法卡特（新聞）、Privee Talk（通訊應用程序）、MeetMe（通訊應用程序）、讓我們聊天（即時通訊應用程序）、快速聊天（即時通訊應用程序）和Chit Chat（即時通訊應用程序）。除此之外，ESET還發(fā)現(xiàn)其他6個克隆應用程序，如Hello Chat、YohooTalk、TikTalk、Nidus、GlowChat和Wave Chat，這些應用程序同樣用于誘騙受害者。
這些惡意軟件主要通過誘騙用戶訪問受感染的網(wǎng)站并下載其他木馬應用程序進行傳播。一旦用戶授予應用程序訪問核心功能的權(quán)限，它們就能夠從WhatsApp和Signal等通訊應用程序中提取信息，甚至能夠錄制電話和拍照。這些惡意軟件還能夠在用戶不知情的情況下，在其設備上安裝后門、收集用戶信息，或者誘導用戶點擊惡意鏈接，下載更多的木馬應用程序。
ESET表示，巴基斯坦和印度約有148臺設備受到這些惡意軟件的影響。為了防止這些惡意軟件傳播，谷歌已從Play商店中刪除了這些應用程序。同時，ESET也提醒安卓手機用戶要保持警惕，避免安裝來自第三方應用商店或未知網(wǎng)站的應用程序。在安裝應用程序之前，用戶應該檢查應用程序的評論，避免安裝不熟悉的開發(fā)者開發(fā)的應用程序。此外，用戶還應該避免在Messenger應用程序上安裝來自網(wǎng)站URL共享的應用程序，即使是朋友或家人發(fā)送的也不要安裝。
對于已經(jīng)安裝了受感染的應用程序的設備，ESET建議立即卸載這些應用程序。同時，用戶也應該檢查自己的設備是否已經(jīng)安裝了其他可疑的應用程序，并立即卸載它們。為了保護自己的設備免受惡意軟件的攻擊，用戶還應該使用可靠的安全軟件進行全面掃描和清理。
總的來說，谷歌Play商店中發(fā)現(xiàn)惡意軟件的事件再次提醒我們，網(wǎng)絡安全問題不容忽視。作為用戶，我們應該保持警惕，謹慎安裝應用程序，并定期進行設備安全檢查。同時，我們也應該鼓勵開發(fā)者和應用商店平臺加強安全措施，確保用戶下載的應用程序是安全的。只有這樣，我們才能共同維護一個安全、健康的網(wǎng)絡環(huán)境。
原創(chuàng)文章，作者：檸萌，如若轉(zhuǎn)載，請注明出處：http://2079x.cn/article/628406.html
