谷歌应用商店再现新型恶意软件 SonicSpy，可窃取音频图像、通话记录及监控用户日志

HackerNews.cc 8 月 10 日消息，研究人员近期在 Google Play 商店发现一款新型恶意软件 SonicSpy，不仅可以窃取用户通话记录、音频图像，还可以监控用户日志调用、联系方式与 Wi-Fi 接入站点等信息。总而言之，SonicSpy 允许攻击者远程执行 73 种不同命令。此外，该恶意软件还被怀疑是伊拉克开发人员的研究成果。   

调查显示，恶意软件 SonicSpy 主要作为消息应用程序出售，以避免用户在下载时产生任何疑惑，在感染用户设备后能够自动窃取数据并将其传输至命令与控制服务器。目前，研究人员在 Google Play 商店中发现三种不同版本的 SonicSpy（称为 soniac、hulk messenger 与 troy chat），其每个版本都可作为一种监控信息应用程序。虽然 Google 在检测后已删除上述恶意程序，但在第三方应用程序市场中可能仍存在其他版本。据悉，soniac 在 Google 移除时已被下载 1,000 至 5,000 次。

研究人员在分析 SonicSpy 样本后发现，它与间谍软件 Spyote 存在相似之处。SonicSpy 与 Spynote 不仅共享同一代码，还都使用动态 DNS 服务且运行在非标准的 2222 端口。对此，研究人员猜测上述两款恶意软件可能由相同的开发人员研发。

研究人员 Michael Flossman 表示，恶意软件幕后黑手利用加密通信应用程序也显示了他们对收集敏感信息的强烈兴趣。虽然 SonicSpy 目前已从 Google Play 商店中移除，但它极有可能还会再次进入。为防止用户设备遭受感染，研究人员建议用户在安装任何应用程序前（即使从 Google Play 商店下载）始终验证应用权限并仅授予应用程序必要权限。

原作者：Danny Palmer，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文链接。

from hackernews.cc.thanks for it.