安全性科研工作员表明，一种强劲的新式Android恶意软件伪装成重要的系统升级，可以完全控制受害者的机器设备，并窃取她们的数据信息。该恶意软件被发觉捆缚在一个名叫 "系统升级 "的运用中，务必在Android机器设备的应用商城Google Play以外安裝。
一旦客户安裝后，该运用便会掩藏并秘密地将受害者机器设备中的信息发送至的自身操控的网络服务器。
发觉该故意运用的终端安全企业Zimperium的分析工作员表明，一旦受害者安裝了该故意运用，该恶意软件便会与营运商的Firebase服务器虚拟机通讯，用以远程操作机器设备。
该故意软窃取了普遍的数据信息，包含：
- 窃取即时通信软件的信息内容
- 窃取即时通信软件的数据文件(如果有root权限)
- 查验默认浏览器的便签和检索
- 查验谷歌游览器，火狐浏览器和三星浏览器的便签和历史搜索
- 检索特殊后缀名的文档(包含.pdf、.doc、.docx和.xls、.xlsx)
- 查验剪切板数据信息
- 检查通知的內容
- 录制音频
- 视频录制电話
- 按时照相(根据外置或后摄)
- 列举已安裝的应用软件
- 窃取图象视频
- 监控GPS部位
- 窃取短消息
- 窃取手机通讯录
- 窃取通讯记录
- 窃取机器设备信息内容(如安裝的应用软件、设备名称、储存统计分析)
与别的致力于窃取数据信息的恶意软件不一样，这一恶意软件仅有在达到一些标准时才会运用Android的contentObserver和Broadcast信号接收器获得开启，例如提升了新的手机联系人、新的短消息或安裝了新的运用。
该恶意程序还根据掩藏菜单栏中的标志来掩藏其在受传染的Android机器设备上的存有。
为了更好地进一步躲避检验，它只能窃取发觉的短视频和照片的缩图，进而降低受害者的数据流量耗费，防止造成许多人对后台数据流失主题活动的留意。
与别的大批量获得数据信息的恶意软件不一样，这款恶意软件还会继续保证只流失近期的数据信息，搜集近期数分钟内建立的地方信息和拍照的相片。
ZimperiumCEOShridhar Mittal表明，该恶意软件很可能是定项进攻的一部分。
哄骗他人安裝故意运用是一种简易且有效的办法，可以伤害受害者的机器设备。这就是为何安卓设备会警示客户不必安装应用商店之外的运用。
但很多旧机器设备并不可以运作全新的运用，驱使客户依靠来源于盗用应用商城的老版运用。
由来：cnbeta