Android间谍软件感染：虚假浪漫关系背后的陷阱
近期一项针对巴基斯坦个人的安卓间谍软件活动被发现，其作案手法将情感诈骗与移动深度监控紧密结合。这款名为GhostChat的恶意应用伪装成聊天服务，诱导受害者通过WhatsApp进行交流，同时在后台持续窃取图像、文档等敏感数据。
ESET研究人员发现，这起针对巴基斯坦个人的安卓间谍软件活动采用了情感诈骗手段实施攻击。整个行动依赖一款伪装成聊天服务的恶意应用，通过WhatsApp进行对话传递。在情感引诱的背后，该应用的核心功能是窃取受感染设备中的数据，ESET将该恶意软件追踪命名为GhostChat。
同一威胁行为者似乎正在开展更广泛的监控行动，其中包括一项会入侵受害者计算机的ClickFix攻击，以及一项可获取受害者WhatsApp账户访问权限的WhatsApp设备关联攻击。
这些相关活动均以仿冒巴基斯坦政府组织的名义进行引诱，受害者从非官方渠道下载GhostChat并手动安装，该应用从未在Google Play上架，且默认启用的Google Play Protect会将其拦截。
ESET研究员Lukáš Štefanko表示：“此次活动采用了一种我们在类似骗局中从未见过的欺骗手段——GhostChat中的虚假女性用户资料会以锁定状态呈现给潜在受害者，访问这些资料需要输入密码。然而，由于这些密码是硬编码在应用中的，因此这不过是一种社会工程学策略，旨在让潜在受害者产生获得独家访问权限的错觉。”
该应用使用了合法约会服务的图标，但并不提供相同功能。相反，它在移动设备上充当诱饵和监控工具。登录后，受害者会看到14个女性用户资料列表，每个资料都与一个带有巴基斯坦国家区号的特定WhatsApp号码相关联。使用本地号码有助于让这些资料看起来属于巴基斯坦境内的人，从而增加了骗局的可信度。当用户输入所需密码后，该应用会将其重定向至WhatsApp，与分配的号码开始聊天，该号码很可能是由威胁行为者控制。
当受害者与该应用交互时，甚至在登录之前，GhostChat间谍软件就在后台运行，它会监控设备活动，并将敏感数据发送至命令与控制服务器。GhostChat还支持持续监控，它会设置一个内容观察器来跟踪新创建的图像，并在图像出现时立即上传。此外，它还会运行一项定时任务，每五分钟检查一次新文档，从而实现持续的数据收集。
此次活动与一个更广泛的基础设施相关联，该基础设施包括基于ClickFix的恶意软件投递和WhatsApp账户入侵。这些行动依赖虚假的、冒充政府机构以及基于二维码的设备关联方案，以同时针对桌面和移动用户。ClickFix是一种社会工程学手段，通过看似合法的指令诱使受害者手动运行恶意代码。
除了使用ClickFix进行桌面攻击外，同一基础设施还支持一项针对WhatsApp用户的移动端行动。受害者被鼓励加入一个据称与巴基斯坦国防部相关的所谓社区频道，他们被提示扫描二维码，将安卓设备或iPhone与WhatsApp Web或桌面版关联。这种方法被称为GhostPairing，可使攻击者访问聊天记录和联系人，它赋予攻击者与合法用户相同的账户可见性和控制权，从而暴露私人通信。
热门专题
热门推荐
《Zero Parades: For Dead Spies》的媒体评测已经解禁，结果相当亮眼。这款被许多人视为《极乐迪斯科》精神续作的作品，在OpenCritic上拿到了86分的媒体均分，在Metacritic上也有83分。游戏将于5月21日正式登陆PC平台，看来2026年的必玩叙事RPG名单上，又
目录 你是否也遇到过这些问题 处理效果 前置准备 超简单AI自动化解决方案 第1步：准备好你的原始数据 第2步：针对指定的文件下达指令 第3步：验收 还能解决这些同类问题 指令为什么这么有用？ 更多场景直接抄作业 销售数据三级汇总 成本数据多级汇总 库存数据汇总 员工薪资汇总 常见问题答疑 核心价值
AI Agent 的发展，正迎来一个关键的转折点，从概念验证迈向真正的生产力交付。 想象一下，当一个 AI 智能体能够在无需人工介入的情况下，独立完成一个复杂项目的全流程，并将成功经验固化为可随时调用的“技能”——这是否标志着 AI 在职场中的角色，已经从辅助工具演变为自主的生产力单元？ 随着 Op
彭博社的马克・古尔曼在最新报道中透露了一个有趣的发现：苹果为WWDC 26发布的宣传海报，其设计细节可能暗藏玄机，指向了即将在iOS 27中亮相的全新Siri交互界面。 根据古尔曼的分析，新版Siri的核心变化在于与灵动岛的深度融合。唤醒时，它将不再以传统的全屏或底部卡片形式出现，而是会以一个扩展的
GitHub 的 Star 数量还值得信赖吗？真相可能比你想象的更严峻。 开源社区中“购买 Star”的现象早已不是秘密，其便捷程度甚至超过点外卖，单价低廉且支持批量折扣。然而，卡内基梅隆大学（CMU）一项被 ICSE 2026 顶会收录的最新研究，首次系统性地揭示了这场“造假生意”的惊人规模：Gi