井字游戏

更新：我们注意到以下应用事实上是一种由Lacoon Security所开发的概念验证。本文已在某些地方做了修改以反映这一事实以及该应用并非公开提供。然而，本文内容及所含建议依然与该应用有关，因为网络攻击者能够轻易编写类似且公开提供的应用，这也恰好验证了Lacoon研究大有用处。* 为收集受害者信息，”网络间谍”需要做哪些工作？首先，必须 24小时全天候监控与受害人有关的人（包括受害人在内），并秘密安装隐藏摄像头和麦克风，甚至还需盗窃受害人的智能手机（当然还有密码）。然而，目前有一种简单得多的方法可收集所有必要的信息：只需发布一款免费移动游戏，即可坐等受害人安装后上钩。事实上，我们并没有夸大其词。的确只需一款简单的智能手机应用即能为犯罪分子带来海量个人信息。想要证据？卡巴斯基实验室的专家们恰巧有这方面的证据。 安卓版井字游戏可对你进行暗中监视并读取你的短信和电邮内容 井字游戏是一款简单且在安卓设备上到处可见的游戏，但就如同无法单纯从封面判断书的内容一样，如果认为该款应用就只是单纯一款游戏而已那就大错特错了。现实中，井字游戏（Tic Tac Toe）作为一款还算不错的间谍工具，获得Gomal木马病毒的技术支持，不仅能窃取私人数据、对智能手机机主的声音进行录音，甚至还能读取保存在设备内的短信和电邮内容。更重要的是，之所以所有这些行为能够成功实施，原因在于粗心大意的用户往往都会授予该恶意软件要求的所有权限。 井字游戏所要求的权限远超正常游戏的访问权限，所列清单着实会让你大吃一惊。例如：它要求互联网、用户通讯录以及短信的访问权限并要求能外拨电话和声音录制。一旦获得这些权限，造成的结果将可想而知：在用户安装和开始游戏后，该木马病毒能够迅速扩散至智能手机每一个角落，还由于使用了漏洞利用工具获取root权限，因此病毒还能传播至内存。 这不仅能让其成功窃取短信内容和一些个人数据，还能从一款叫做”Good for Enterprise”的应用内读取邮件内容，前提条件是智能手机上已安装了该应用。Good for Enterprise应用定位为一款企业专用的安全电邮客户端，因此从中窃取数据将会对受害人所属公司造成严重危害。因此，受害人不仅会丢掉工作，还会对公司造成巨大麻烦。 粗心大意的用户在授权游戏访问设备几乎所有内容后，该有游戏即开始间谍行为。 事实上，井字游戏并非同类中第一个：网络犯罪分子将恶意软件伪装成有用的应用现象十分常见，几乎已成为了一种套路。然而，该游戏似乎是一种全新的移动恶意软件，甚至还能从安全应用内窃取讯息。尽管该游戏只能从Good for Enterprise应用中窃取数据，但所含的技术原理则能被用于窃取几乎任何短讯应用内的数据，像WhatsApp和Viber等等。 然而，你可以非常轻松地降低感染此类移动恶意软件的风险，只要你按照我们的建议去做： 千万不要激活”从第三方来源安装应用”选项。 仅安装来自于官方来源的应用（Google Play和亚马逊商店等等） 在安装新应用时，仔细研究所要求权限。 如果所要求权限与应用预期功能不符合的话，则放弃安装该应用。 使用安全保护软件。