Android间谍软件感染：虚假浪漫关系背后的陷阱
近期一项针对巴基斯坦个人的安卓间谍软件活动被发现，其作案手法将情感诈骗与移动深度监控紧密结合。这款名为GhostChat的恶意应用伪装成聊天服务，诱导受害者通过WhatsApp进行交流，同时在后台持续窃取图像、文档等敏感数据。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
ESET研究人员发现，这起针对巴基斯坦个人的安卓间谍软件活动采用了情感诈骗手段实施攻击。整个行动依赖一款伪装成聊天服务的恶意应用，通过WhatsApp进行对话传递。在情感引诱的背后，该应用的核心功能是窃取受感染设备中的数据，ESET将该恶意软件追踪命名为GhostChat。
同一威胁行为者似乎正在开展更广泛的监控行动，其中包括一项会入侵受害者计算机的ClickFix攻击，以及一项可获取受害者WhatsApp账户访问权限的WhatsApp设备关联攻击。
这些相关活动均以仿冒巴基斯坦政府组织的名义进行引诱，受害者从非官方渠道下载GhostChat并手动安装，该应用从未在Google Play上架，且默认启用的Google Play Protect会将其拦截。
ESET研究员Lukáš Štefanko表示：“此次活动采用了一种我们在类似骗局中从未见过的欺骗手段——GhostChat中的虚假女性用户资料会以锁定状态呈现给潜在受害者，访问这些资料需要输入密码。然而，由于这些密码是硬编码在应用中的，因此这不过是一种社会工程学策略，旨在让潜在受害者产生获得独家访问权限的错觉。”
该应用使用了合法约会服务的图标，但并不提供相同功能。相反，它在移动设备上充当诱饵和监控工具。登录后，受害者会看到14个女性用户资料列表，每个资料都与一个带有巴基斯坦国家区号的特定WhatsApp号码相关联。使用本地号码有助于让这些资料看起来属于巴基斯坦境内的人，从而增加了骗局的可信度。当用户输入所需密码后，该应用会将其重定向至WhatsApp，与分配的号码开始聊天，该号码很可能是由威胁行为者控制。
当受害者与该应用交互时，甚至在登录之前，GhostChat间谍软件就在后台运行，它会监控设备活动，并将敏感数据发送至命令与控制服务器。GhostChat还支持持续监控，它会设置一个内容观察器来跟踪新创建的图像，并在图像出现时立即上传。此外，它还会运行一项定时任务，每五分钟检查一次新文档，从而实现持续的数据收集。
此次活动与一个更广泛的基础设施相关联，该基础设施包括基于ClickFix的恶意软件投递和WhatsApp账户入侵。这些行动依赖虚假的、冒充政府机构以及基于二维码的设备关联方案，以同时针对桌面和移动用户。ClickFix是一种社会工程学手段，通过看似合法的指令诱使受害者手动运行恶意代码。
除了使用ClickFix进行桌面攻击外，同一基础设施还支持一项针对WhatsApp用户的移动端行动。受害者被鼓励加入一个据称与巴基斯坦国防部相关的所谓社区频道，他们被提示扫描二维码，将安卓设备或iPhone与WhatsApp Web或桌面版关联。这种方法被称为GhostPairing，可使攻击者访问聊天记录和联系人，它赋予攻击者与合法用户相同的账户可见性和控制权，从而暴露私人通信。
热门专题
热门推荐
《全面战争：中世纪3》：经典延续，如何平衡怀旧与创新？ 近期，《全面战争：中世纪3》的项目负责人帕维尔·沃伊斯坦然指出，要打造一款真正优秀的续作，绝不能仅仅依赖对前作模式的简单复刻。这一观点引人深思——尽管《中世纪2：全面战争》至今仍在策略游戏爱好者心中占据着经典地位，但开发团队此次显然决心跳出“照
雷鸟X3 Pro斩获AWE艾普兰创新大奖，开启全民AR生活新篇章 在上海新国际博览中心隆重揭幕的2026年中国家电及消费电子博览会（AWE）上，前沿AI科技与未来生活愿景激情碰撞。全球消费级AR领导品牌雷鸟创新，以其里程碑式的表现，定义了行业发展的新方向。 通过“顶尖硬件科技+顶级文化IP”的双轨战
借力AWE2026“一展双区”，MOVA双区协同、震撼登场 备受瞩目的科技盛会——2026年中国家电及消费电子博览会（AWE），于3月12日至15日在上海盛大举办。本届AWE展会首次创新采用“一展双区”的展览模式，主会场位于上海新国际博览中心，分会场则设于上海东方枢纽国际商务合作区，两大展区高效联动
冰结师技能全解析 踏入2026年，《地下城与勇士》中的冰结师职业，其技能体系已构建得更为成熟与强大。无论是在副本中高效清理海量怪物，还是在决斗场与高手玩家周旋，这个职业都能凭借其独特的冰霜艺术掌控战局。刷图时，酷寒的范围法术可瞬间清屏；而在PVP竞技中，一套将冻结控制与瞬间爆发完美衔接的连招，往往让
iPhone 18 Pro系列模具不变，屏幕形态将与iPhone 17 Pro保持一致 备受期待的屏下Face ID组件小型化设计与灵动岛区域缩窄方案，预计将被推迟至后续迭代机型中正式应用。 近期，关于iPhone 18 Pro系列的技术传闻持续引发行业关注，尤其在显示与解锁设计领域传言甚多。多方消