警告!|谷歌警告Alien间谍软件正在Android设备上加载Predator恶意软件谷歌警告Alien间谍软件正在An

世界各地的 Android 用户，正在成为一款名叫“外星”（Alien）的新型间谍软件的攻击目标。有消息称，该间谍软件由北马其顿一家名为 Cytrox 的公司开发。在被其感染后，设备会进一步加载名叫“掠夺者”（Predator）的恶意病毒软件。更糟糕的是，谷歌威胁分析小组 (TAG) 已确认至少三起在野外活跃的案例。

文章图片

（截图 via CitizenLab）
Google 声称，被 Alien 间谍软件利用的多个漏洞，都是由一家名叫 Cytrox 的商业监控公司 Cytrox 打包提供、并出售给不同的政府背景实体的。
与此同时，在线安全研究企业 CitizenLab 也检测到了多次攻击，且 Google 表示它们都与 Alien 间谍软件有关。

文章图片

穿着“搞钱”T 恤和摆拍模仿乔布斯的 Cytrox 首席执行官 Ivo Malinkovksi
具体说来是，Google 指出 Alien 间谍软件混用了一些零日和老漏洞。且恶意软件开发者似乎正积极寻求一些虽已提供修补、但尚未得到足够重视的漏洞，在 Android 生态完全部署前打个攻击的时间差。
至于病毒的主要传播渠道，还是常见的电子邮件。若受害者点击了可疑链接，就会被重定向至植入了恶意软件的网站。在加载了其它“有效负载”（即 Predator 病毒软件）后，才会打开最初预期的网站。

文章图片

带有恶意链接的图片示例
【警告!|谷歌警告Alien间谍软件正在Android设备上加载Predator恶意软件】Google 补充道：三起间谍软件活动都通过电子邮件渠道，向目标 Android 用户发去了基于短网址服务的一次性链接。
虽然活动范围相对有限（通常仅涵盖几十名用户），但不慎点击恶意链接后，受害者都会被重定向至攻击者持有的域，以在将浏览器引导至合法站点之前传递漏洞利用。

文章图片

2021-06-22 资料图：被检测到在受害者手机上同时运行的 PegASUS 和 Predator 进程
据说除了秘密录制音频、隐藏应用程序，该恶意软件还会执行一些更邪恶的活动。
最后，尽管 Google 声称其已推送了漏洞补丁，但广大 Android 用户仍需对不明来源的邮件附件和链接保持高度警惕。

警告!|谷歌警告Alien间谍软件正在Android设备上加载Predator恶意软件

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)