System Update 应用程序伪装成一个有用的工具，但一旦安装在 Android 手机上，它就会用恶意软件感染毫无戒心的设备。
伪装成系统更新应用程序 安卓 智能手机，一种新的恶意软件正在四处传播并为用户带来风险。一旦进入受感染的智能手机，恶意软件就可以访问其信息并远程控制设备。通过伪装，该应用程序针对正在寻找手机最新更新的用户。
系统更新是智能手机生活方式的重要组成部分。即使没有开启自动更新设置，智能手机用户也经常会为他们的设备寻找最新的更新。例如，谷歌每年都会发布 Android 移动操作系统的年度重大更新。但是，将恶意软件伪装成新的更新（ 或者其他的东西 ) 是诱使毫无戒心的用户在他们的设备上安装它的潜在方法。
Zimperium zLab 研究人员揭示了一个名为的应用程序的存在 系统更新 .根据该报告，该应用程序是一种远程访问木马，可以让恶意方未经授权访问设备。访问级别包括即时消息应用程序、浏览器、联系信息和私人消息。除了访问设备的数据外，恶意软件偶尔还会使用设备的摄像头捕获图像并使用手机的麦克风录制音频。它还可以监控设备的 GPS 位置。尽管它存在于 Android 上，但谷歌已确认该应用程序并未通过 Play 商店分发。
这个 Android 恶意软件如何成为一个问题
尽管该应用程序只能通过第三方商店获得，但毫无戒心的用户仍然可以安装该应用程序，认为它可以帮助他们的设备获取最新更新。但是，一旦应用程序安装在设备上，它就会将该设备注册到一个数据库中，该数据库将自动收集设备的电池电量、存储水平以及是否安装了 WhatsApp。设备注册后，恶意软件会检测设备上的任何显着活动。当检测到活动（如电话或消息）时，它会保存数据并将所有内容压缩到一个 zip 文件中。此外，它可以伪装成合法通知，声称该应用程序正在搜索更新，同时在后台执行恶意活动。更不用说，恶意软件还可以从应用程序抽屉和程序列表中隐藏自己，使用户更难卸载应用程序。
虽然这似乎是一种功能强大的恶意软件，它也可以隐藏自己，但一个积极的一面是该应用程序无法从 Google Play 商店下载。仅此一项就可以确保大多数 Android 用户不会受到恶意软件的影响。对于那些经常使用第三方 Android 应用程序商店的人来说，它应该可以作为危险的提醒。
来源： 青蒿