专家称安卓漏洞致逾百万谷歌账号遭窃

  【环球科技报道 记者 王莉兰】法国国际广播电台12月1日援引法新社报道称,研究人员30日指出,用以攻击安卓智能手机的恶意软件已侵骇100多万谷歌用户帐号。

专家称安卓漏洞致逾百万谷歌账号遭窃

  网络安全公司Check Point SoftwareTechnologies报告指出,被称为“Gooligan”的恶意软件锁定搭载安卓4.0和5.0作业系统的设备,使用安卓作业系统的移动设备有近74%为这两个版本。

  该公司表示,相关攻击可窃取电子邮件地址,并验证储存在手机里的资料,从Gmail、Google Photos、Google Docs和其他服务取得敏感资料。公司移动设备管理部负责人萧洛夫(Michael Shaulov)表示,逾100万谷歌帐号细节遭窃非常惊人,代表网络攻击迈入新阶段。

  这家公司称,研究人员2015年在一个应用中发现“Gooligan”程式码,2016年8月又出现一个新的变种,每天有约1.3万台设备被感染,这些设备当中约57%在亚洲、约9%在欧洲。

  Check Point公司声明称,当使用者在脆弱的安卓设备上下载感染“Gooligan”的应用软件、或是点击网络钓鱼攻击信息的恶意连结时,就会被感染。攻击者可控制手机,并以欺诈手法从Google Play安装应用程式,再替受害者评分,从中牟利。

  Check Point已向谷歌通报上述恶意程式,谷歌表示将采取行动保护使用者。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: