手机用户信息遭间谍软件窃取 损失巨大 手机上的间谍软件不仅会秘密监视用户，导致用户的个人资料、信用卡资料外泄，还会被盗取重要的账号密码，给自身带来巨大损失。 ESET旗下的“我们生活安全”（WeLiveSecurity）网站在5月底介绍，AhRat是一个强大的工具，具有多种恶意功能。包括窃取通话记录、联系人和短信、获取设备上的文件列表、跟踪设备位置、发送短信、录音、拍照和使用者的账号密码。 该网站还表示，植入AhRat的iRecorder会对毫无戒心的使用者，进行手机屏幕录像，甚至每15分钟利用手机的麦克风，录取一段音频传送至攻击者控制的服务器。 尽管该软件已被Google Play下架，但仍然可以从其它安卓市场下载，目前苹果设备不受影响。不过，摩尔还是建议使用者从手机中删除它，让手机保持干净和安全，不再被黑客窥探和盗窃。 “我们生活安全”网站也指出，现在的安卓11以上的系统，会将久未使用过的App强制进入休眠状态，并重置该App的运行权限，防止恶意程式扩散。 实际上，个人因黑客通过手机木马窃取信箱的账号密码，后果可能非常严重。对此，摩尔曾解释，“不少人贪图方便，将不同账户皆使用相同的密码，因此黑客在掌控受害者一组信箱密码后，会开始在不同的平台上尝试破解你所有的账号密码，并获得双因素身份验证（2FA）代码，取得更多账号的操控权。” 他还表示，“当黑客破解受害者Gmail信箱后，也可能访问他们的谷歌账户，并从中获得重要资讯。若你丢失的是Twitter账户，黑客将会获得你的电话号码、电子邮件地址等。如果有订阅Twitter Blue，黑客还可能获得你详细的出生日期和付款信息，用这些来申请政府福利、申请贷款和刷卡等。” 另外，摩尔还提到，“黑客可能会更改你在购物账户中注册的地址，并使用你的付款详细信息，将你购物的商品送到他家。最严重是，这些重要的讯息可能被出售到暗网，导致受害者被借机勒索钱财。” 除了摩尔以上提到的问题，还能体现在使用iCloud的苹果用户身上。原因是不少苹果用户的iCloud会与Gmail使用相同的账号密码，当黑客在知晓受害者的iCloud账号密码时，可能会篡改iCloud密码借此掌控受害者的苹果设备，让受害者无法正常使用苹果设备，最终导致设备中的重要资讯丢失。 Sourse：手机用户信息遭间谍软件窃取 损失巨大 #恶意 #账号 #信息 信息安全技术频道 @tg_InternetSecurity 1.7K views10:59
