IT之家 7 月 25 日消息，安全公司邁克菲在日本發(fā)現(xiàn)了一系列 SpyNote 惡意木馬攻擊行動(dòng)，這些攻擊行為專注于安卓用戶，黑客發(fā)送一系列不同名義的釣魚(yú)郵件，促使用戶安裝上各種“山寨”政府 App，在安裝上后，用戶的繳費(fèi)將被侵吞，還將面臨數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
據(jù)悉，黑客自 6 月 7 日開(kāi)始，假冒東京電力公司、東京都水道局（東京自來(lái)水公司）向用戶發(fā)送釣魚(yú)短信與郵件，聲稱用戶因支付電費(fèi)或水費(fèi)出現(xiàn)異常，即將面臨斷電、斷水的情況，并附上網(wǎng)址要求用戶確認(rèn)。
一旦用戶點(diǎn)擊鏈接，手機(jī)就會(huì)通過(guò)網(wǎng)頁(yè)瀏覽器下載“山寨”的東京電力公司、東京都水道局 App，在安裝這些山寨軟件后，手機(jī)便會(huì)感染惡意木馬 SpyNote。
邁克菲表示，該木馬能夠利用安卓系統(tǒng)的輔助功能，獲得一定權(quán)限，從而竊取手機(jī)里的用戶信息，例如手機(jī)信息、聯(lián)系人名單、短信內(nèi)容、通話記錄等。此外，該木馬還能竊取 Google Authenticator（谷歌認(rèn)證器）的 2FC 動(dòng)態(tài)密碼，以及 FaceBook、推特等社交媒體頻道的賬號(hào)密碼。
IT之家附邁克菲提供的相關(guān)“山寨”日本政府 App 包名單如下：
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。