小心间谍软件伪装成6款Android合法程序_：小心间谍软件伪装成6款Android合法程

科技频道提示您本文原始标题是：小心间谍软件伪装成6款Android合法程序

安卓用户需要注意了，现在有消息曝出刚刚过去的一年有6款进入Google Play商店的Android程序是由间谍软件MobSTSPY伪装而成的。据悉，这些APP同时具备间谍及网钓能力，除了可收集设备上的机密信息以外，还会以网钓手法窃取使用者的Googel及Facebook的登录证书。目前发现的受害者已遍布全球196个国家地区。

这6款由MobSTSPY伪装的Android程序分别是Flappy Birr Dog、FlashLight、HZPermis Pro Arabe、Win7imulator、Win7Launcher及Flappy Bird，研究人员是在调查Flappy Birr Dog时发现MobSTSPY的踪迹，进而找到所有被MobSTSPY染指的程序。

虽然是2018年才上架，但当中的Win7imulator全球下载数量超过了10万次，Google已于去年2月移除了当中的5款，现在上述所有程序皆已自Google Play上消失。

研究人员指出，当使用者启用其中一个程序时，MobSTSPY会率先检查网络状态，之后收集设备信息，包括语言、国家及设备制造商等，再将它们传送到C&C服务器，同时借由Firebase Cloud Messaging接收C&C服务器的指令。