木马Android应用程序收集信息,有关NSA监视的评论

McAfee最近发现了一个不寻常的Android木马’的研究人员,嵌入了正版音乐应用程序的盗版版本中。

有问题的应用是Jay Z Magna Carta,该产品最近在Google Play上可用,并且允许某些三星设备的用户收听说唱歌手’的新专辑7月4日,专辑发行前三天,全世界其他地方都可以听到。

该木马版本已提供在第三方站点上下载,并且一旦安装并运行,它就不会’不能暗示它可能是恶意的。但是,它在后台运行时很疯狂:它尝试下载并安装其他恶意软件,并在每次重新启动电话时尝试将设备信息发送到远程服务器。

但是在7月4日(星期四),用户可能会注意到该应用程序并非它应有的功能。该日期触发了该应用,用奥巴马总统的图像替换受感染设备上的壁纸,该图像显然对美国最近的监视丑闻发表了评论,并启动了“NSAListenerService”:

“图像和服务名称NSAListener表示黑客行为议程,但我们还没有’t排除了其他恶意软件可能针对金融交易或其他数据的可能性,”研究人员说。

“基于政治信息以及该事实已嵌入Jay Z发布的应用程序中的事实’的最新专辑,我们怀疑该木马最近被引入了野外,”他们得出结论,并敦促用户从未知或不可靠来源下载应用程序时要始终谨慎。

分享这个