Lookout Mobile安全研究员在Google Play官方市场检测到了一个存活不长时间的远程访问程序(RAT),这个恶意程序伪装成合法应用 Parental Control,在移除前下载量在10到50次之间。 Parental Control程序是用最新发现的软件开发工具Dendroid构建的,在地下市场售价300美元,它提供了完整的功能,从构建指控控制基础设施,到控制安装了RAT的手机,通过麦克风和摄像头捕捉音频和视频。 Dendroid还允许攻击者拦截屏蔽和发送短信,下载储存的照片和浏览历史。它还包括了躲避Google安全扫描的功能。 |