位于美国加州的企业安全公司Proofpoint的研究人员近期发现一种Android恶意软件，可以将手机中的大部分功能劫持，设备被感染后，手机将沦为黑客的追踪设备。
Proofpoint研究人员称，这个被命名为“TangleBot”的恶意软件非常复杂，通过向Android设备发送短信来锁定用户，而这些短信伪装成新冠疫情以及与潜在停电相关信息，鼓励用户点击一个需要AdobeFlash更新的链接，用户点击后，网站会直接将恶意软件安装到手机上。目前TangleBot主要目标是北美地区的Android手机用户，如果用户没有留意到Adobe已经在年12月彻底终止对Flash的支持，以及年以来的新款Android手机已经不再支持Flash的消息，那么攻击者将很可能得逞。TangleBot可以完全渗透到整部手机，能够控制麦克风、摄像头，获取用户访问过的网站、保存的密码甚至GPS定位等敏感数据。除此之外，TangleBot还能阻止来电或发起通话，拨打到高级服务号码，则能使用户产生高额话费，使攻击者以此获利。尽管TangleBot的活动范围目前只局限于部分地区，但对于Android来说，这当然也是一个令人担忧的消息。安全公司Eset近期的分析也反映了这一情况，Android平台的恶意软件在多个威胁领域增长。恶意软件和木马程序越来越常见，并且变得更加复杂、狡猾，有的甚至可以通过审查，被批准上架到PlayStore和其他第三方应用商店。预览时标签不可点收录于话题#个上一篇下一篇
