警惕间谍软件！逾200 Playstore应用程序或存在风险

近日，警惕间谍研究人员观察到有超过200个Android应用程序正在传播一款名为Facestealer的软件间谍软件以窃取用户凭据和其他有价值的信息，如与受害者帐户相关的逾P应用Facebook cookie和个人身份信息。据统计，程序在这些应用程序中，或存42个伪装为VPN服务，风险20个为相机程序，警惕间谍13个照片编辑程序。软件

“与另一款移动恶意软件Joker类似，逾P应用Facestealer经常会更改自身代码，程序从而产生许多变体，或存”趋势科技(Trend Micro)的风险分析师Cifer Fang、Ford Quin和Zhengyu Dong在一份新报告中这样写道，警惕间谍“自从被发现以来，软件这款间谍软件一直困扰着Google Play。逾P应用”

资料显示，2021年7月，Facestealer首次被Doctor Web公司发现并记录，定性为一组入侵 Android官方应用市场的欺诈性应用，其目的是窃取Facebook登录证书等敏感数据。b2b供应网

除此之外，趋势科技还透露，它发现了40多个流氓加密货币矿工应用程序，这些应用程序瞄准了对虚拟货币感兴趣的用户，旨在诱骗用户观看广告和支付订阅服务。有些应用程序甚至会更进一步，试图窃取用于恢复加密货币钱包访问的私钥和助记短语(种子短语)，例如Cryptomining Farm Your own Coin。

为避免成为此类诈骗应用的受害者，研究人员向用户提供了若干建议，包括：查看差评，验证开发者合法性，避免从第三方应用商店下载应用等。

基于2019年至2020年期间在1170万多台设备上安装的880万应用程序，来自NortonLifeLock和波士顿大学的研究人员发表了他们所谓的“最大的设备上的潜在有害应用程序(PHA)研究”。

该研究指出，“PHA在谷歌Play上的源码库平均停留时间为77天，在第三方市场上为34天”。研究还指出，由于在PHA被发现和被移除之间存在时滞，因此有3553款应用在被移除后出现了跨市场迁移。

最重要的是，研究表明，当用户切换设备并在从备份恢复时自动安装应用程序的时候，PHA 的平均停留时间要长得多。

据悉，通过使用三星Smart Switch移动应用程序，已有多达1.4万个PHA转移到了 3.5万台新的三星设备上，这些应用程序在手机上的存在时间约为93天。

学者表示：“Android 安全模型严重限制了移动安全产品在检测到恶意应用程序时可执行的操作，从而使 PHA在受害设备上持续存在很长时间，而当前的移动安全程序使用的警告系统也无法说服用户迅速卸载PHA。”

参考来源：https://thehackernews.com/2022/05/over-200-apps-on-play-store-caught.html