”系统更新“在现在的智能手机中再常见不过的一部分。可是，最近在一个名为“系统更新“的应用中发现捆绑有一个恶意软件，且必须在Android设备的应用商店GooglePlay之外安装。用户一旦安装该软件，用户设备中的数据会被“偷偷”发送到被控制的服务器。
据安全研究人员表示，
一种强大的新型Android恶意软件伪装成关键的系统更新，可以完全控制受害者的设备，并窃取他们的数据。
移动安全公司的一位研究人员在发现该恶意应用后，对此表示：
一旦受害者安装了该恶意应用，该恶意软件就会与运营商的Firebase服务器进行通信，用于远程控制设备。
这款“间谍”软件功能强大：
窃取信息、联系人、设备细节、浏览器书签和搜索历史记录，从麦克风记录通话和环境声音，并使用手机摄像头拍照捕获最新的数据，包括位置和照片。跟踪受害者的位置，搜索文档文件，并从设备的剪贴板上抓取复制的数据。恶意软件隐藏在受害者身边，并试图通过向攻击者的服务器上传缩略图而不是完整的图像来减少网络数据的消耗，从而逃避捕获。
Zimperium首席执行官ShridharMittal表示：
该恶意软件很可能是定向攻击的一部分。诱骗别人安装恶意应用是一种简单但有效的方法，可以危害受害者的设备。
因此，多款安卓设备会警告用户不要安装应用商店以外的应用。
但是，手机系统更新换代之快，旧设备无法运行最新的应用，使得用户智能依赖来自盗版应用商店的旧版应用。
随意安装有风险，获取信息的渠道，也可能是泄露信息最快的渠道，仍需谨慎！
这里是程序员观察！
感谢
