11月11日，The Hacker News 新闻网站透露，部分韩国公民正在遭受恶意Android应用程序攻击。
“PhoneSpy”恶意软件
近日，Zimperium zLabs 的安全研究员发现，网络攻击者使用恶意Android 应用程序攻击韩国公民的移动设备，获得权限后，远程控制用户设备。研究员将这些应用程序命名为“ PhoneSpy” 。
Zimperium研究员Aazim Yaswant 称，在这次攻击事件中，超过一千名韩国居民的移动设备遭受了网络攻击。攻击者可以自由访问移动设备上的照片、视频、音频、通信记录和应用服务等用户数据。
PhoneSpy“疯狂”获取用户权限
安全研究员发现，用户第一次登陆恶意Android应用程序时，需要允许大量的设备权限。攻击者获取用户使用权限后，能够轻松劫持手机摄像头进行录制视频、访问图库、视频、音频、获取精确GPS位置、提取短信、联系人信息、通话记录、甚至将带有攻击者控制文本的SMS消息发送到用户手机。
在用户不知道的情况下，攻击者获取了大量权限，而用户只会收到“HTTP 404 Not Found ”的拒绝访问请求。
此外，恶意应用程序PhoneSpy具有很强的混淆和隐藏能力，用户很难在其设备上发现它存在的痕迹。更令安全研究员惊讶的是，PhoneSpy还可能卸载移动安全软件等用户防护程序。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
