Android手机窃听
近日,金山手机安全中心捕获到一个新的软件,分析后判断该软件危害严重,中毒手机的短信、通话记录、以及QQ聊天记录均会被病毒发送到指定邮箱。据分析,该手机窃听软件病毒感染了数千部Android手机。
金山手机安全中心对这个病毒进行了详细分析,发现该病毒运行后会自动启动,当检测到手机短信或手机通话时,自动截取短信内容,调用系统录音软件,将通话录音保存在SD卡,通话完毕即通过病毒内置的邮箱帐号发送到指定的网易邮箱。
意外的是,由于病毒作者偷懒,病毒用来发送窃听短信、录音和QQ聊天记录的网易邮箱被写死在病毒体内,病毒分析员轻易在病毒体内获得邮箱登录权限。登录后,惊人的发现该病毒已经收集了2.5万条窃听来的记录。
图1 病毒作者使用的163邮箱中记录已发送2.5万封监听邮件
图2 病毒记录了非常详细的通话记录,包括电话号码,联系人姓名
网友评论