å¡ä¾¬ ææ» é¢ç´çæ¬ ï¼LCKmusicé¢ç´æ¹ç¼æ¼å¥ï¼
一些新的强大的Android木马已经在几个地下论坛上泄露出来，使它们可以免费向不那么足智多谋的网络犯罪分子发起攻击。 > Trojan应用程序被称为SpyNote，它允许黑客窃取用户的信息和联系人，聆听他们的通话，使用设备的内置麦克风录制音频，控制设备摄像头，进行流氓电话等等。
根据来自Palo Alto Networks的研究人员表示，SpyNote不需要对设备的root访问权限，但会提示用户安装一长串权限。该木马还可以自行更新并在设备上安装其他流氓应用程序。
[更多阅读：如何从Windows PC中删除恶意软件]
目前尚不清楚攻击者是如何将其分发给受害者的，因为研究人员避难所使用它观察野外攻击。但是，他们认为这样的攻击很可能是因为SpyNote构建器现在免费提供。构建器是一个Windows应用程序，可用于生成定制版本的恶意SpyNote APK（Android应用程序包）。攻击者可以修改应用程序的名称，图标和命令服务器等参数。
大多数恶意Android应用程序都是从第三方网站分发的，并且要求设备允许安装来自“未知来源”的应用程序。默认情况下，此功能在Android设备上处于关闭状态。
恶意软件会不时通过Google的防御措施进入官方Play商店。
另一种可能是在无人监督下手动安装Trojan应用程序设备，例如嫉妒的配偶，商业伙伴或意图不良的同事。有些情况下，用户收到预感染设备作为希望窥探它们的人的礼物。
较新版本的Android具有反恶意软件功能，如验证应用程序和SafetyNet，可在安装时检测并阻止已知的恶意软件应用程序尝试使用，甚至在设备上允许“未知来源”。
作为一般规则，“安装来自第三方来源的应用程序可能非常危险 - 这些来源通常缺乏官方来源提供的治理，例如Google Play即使有详细的程序和算法来清除恶意应用程序，商店也不是坚不可摧的，“Palo Alto Networks的研究人员在一篇博客文章中称。 “来自可疑来源的侧装应用程序会将用户及其移动设备暴露给各种恶意软件和可能的数据丢失。”
