原標題：針對國內(nèi)用戶，QQ和微信等40多款應(yīng)用都被這個間諜軟件監(jiān)視了

 

　　PingWest品玩7月10日報道，近日，安全公司Palo Alto Networks研究人員報告了一款名為SpyDealer的安卓惡意程序，該惡意程序設(shè)計竊取包括QQ、微信等在內(nèi)的40多款熱門應(yīng)用的數(shù)據(jù)，主要針對國內(nèi)用戶。研究人員稱，有證據(jù)顯示該惡意程序能夠通過被入侵的無線網(wǎng)絡(luò)感染安卓手機。當SpyDealer成功感染后，它會利用Baidu Easy Root工具獲取設(shè)備的root權(quán)限，然后通過Android Accessibility Service功能，從應(yīng)用中大量獲取包括IMEI、IMSI、SMS、MMS、聯(lián)系人、賬號、呼叫歷史、位置、連接的WiFi信息等用戶信息。

 

　　另外，該惡意程序還能夠自動響應(yīng)特定號碼，通過UDP、TCP和SMS渠道遠程控制設(shè)備，利用麥克風(fēng)和攝像頭記錄音頻和視頻信息，并且能夠進行屏幕截圖。該惡意程序能夠從40多款應(yīng)用中獲取個人信息，這些應(yīng)用包括微信、QQ、新浪微博、QQ郵箱、網(wǎng)易郵箱、淘寶、百度網(wǎng)盤、手機YY等國內(nèi)熱門應(yīng)用。

 

　　SpyDealer最早現(xiàn)身于2015年，目前仍然在更新， 版本在5月份釋放出來。