Google 安全专家成功拦截新型 Android 间谍软件 Lipizzan 传播

据外媒 7 月 27 日报道，Google 安全研究人员近期在 Google Play Store 中发现新型 Android 间谍软件 Lipizzan，允许黑客从移动设备中过滤任何类型数据，并将其作为监控工具使用。

Lipizzan 是一款多阶段间谍软件产品，与具备政府、情报机构背景的以色列安全公司 Equus Technologies 有关。研究人员在对恶意软件深入分析后表示，被感染应用经过两个阶段成功绕过 Google 过滤器进入应用商店下载。

第一个阶段，黑客将 Lipizzan 冒充合法应用（如 “ Backup ” 或 “ Cleaner ” 等应用），通过 Google Play 等多渠道传播。一旦安装恶意代码，Lipizzan 将下载并加载第二阶段许可证验证，即针对受害设备进行检测与验证。如果获取信息明确，那么黑客将于第二阶段利用已知漏洞将目标设备数据过滤至命令与控制服务器。

一旦感染目标设备，间谍软件除监控用户通话记录、设备麦克风、位置、摄像头外，还将收集用户联系人、短信与应用数据等信息。Google 表示，黑客成功拦截第一批受感染间谍软件的应用程序后，可通过调整绕过 Google Play Store 过滤器上传第二批受感染应用程序，包括新名称与第二阶段加密流程。

目前，仅有不到 100 台设备受到影响（占 Android 设备 0.000007％），谷歌完成检测后当即消除威胁并建议用户仅使用正规 Google Play Store 下载应用、及时更新手机系统版本。

原作者：Bogdan Popa，译者：青楚，译审：游弋

from hackernews.cc.thanks for it.