NoviSpy
近年来，NoviSpy 已成为 Android 用户的重大威胁。这种恶意软件被归类为间谍软件，会秘密运行，收集敏感数据并侵犯隐私。令人震惊的报告将 NoviSpy 与塞尔维亚安全情报局 (BIA) 联系起来，有证据表明它被用来针对记者、活动家和抗议者。以下是您需要了解的有关 NoviSpy 的信息以及如何保护自己免受类似威胁。
目录
NoviSpy 概述
NoviSpy 利用了 Android 辅助功能服务，这是一项旨在帮助残障用户的合法功能。利用这些服务，间谍软件可以对受感染的设备进行广泛控制。安装后，NoviSpy 会在内核级别运行，从而授予其对系统功能的特权访问权限。
NoviSpy 的主要功能：
- 数据提取：访问联系人列表、短信和通话记录。
- 文件盗窃：直接从设备下载文件的能力。
- 地理位置跟踪：持续监控受害者的位置。
- 音频和视频监控：通过设备的麦克风和摄像头进行录音。
- 应用程序监视：从 WhatsApp 和 Signal 等应用程序捕获屏幕截图。
这些功能使 NoviSpy 成为一种多功能且危险的监视工具。该间谍软件的隐秘性意味着受害者通常直到发生重大危害时才意识到它的存在。
监视工具
NoviSpy 的复杂程度表明它并非普通的恶意软件。有证据表明，它与国家支持的监视有关，尤其是塞尔维亚安全情报局 (BIA)。在一个已证实的案例中，塞尔维亚警方没收了一名记者的设备，并在其中发现了 NoviSpy。
调查人员发现，该设备被 Cellebrite 数据提取软件入侵，该软件利用了高通产品中的零日漏洞。这些漏洞（包括 CVE-2024-43047（现已修补））使 NoviSpy 能够绕过安全防御并在系统上建立自己的网络。
间谍软件的广泛影响
像 NoviSpy 这样的间谍软件并非独一无二。其他知名的间谍软件示例包括：
- Monokle：针对移动设备，专注于数据盗窃和监控。
- PlainGnome：专为对高价值目标进行秘密监视而设计。
- BoneSpy：具有类似的数据窃取和跟踪功能。
这些程序表明间谍软件作为间谍活动工具的流行程度日益提高，尤其是针对记者、活动家和异见人士。除了侵犯隐私之外，间谍软件还会带来身份盗窃、财务损失以及对目标个人造成潜在身体伤害等风险。
NoviSpy 如何感染设备
虽然 NoviSpy 与物理设备没收有关，但它可能使用了多种渗透技术：
- 利用链：利用多种漏洞（例如 CVE-2024-38402、CVE-2024-33060）来绕过防御。
- 零点击漏洞：利用来自欺骗性、无效号码的电话，在无需用户交互的情况下传播恶意软件。
- 社会工程学：钓鱼电子邮件、恶意链接和欺诈性应用更新等欺骗手段。
其他常见方法包括恶意广告、驱动下载和入侵第三方应用商店。恶意软件经常伪装成合法文件或软件，使用户更难发现。
如何远离间谍软件
保护你的 Android 设备免受间谍软件的侵害需要结合警惕和主动措施：
- 下载注意事项：仅从 Google Play 等官方商店下载应用程序。避免使用第三方应用商店或可疑网站。
- 审查应用程序权限：谨慎使用请求过多权限的应用程序。
- 保持更新：定期更新您的设备和应用程序以修补安全漏洞。
- 使用信誉良好的安全软件：安装可靠的防病毒程序并保持更新。定期进行扫描以检测和清除威胁。
对于风险较高的个人，例如活动家和记者，专门的反监视工具和安全培训对于减轻有针对性的间谍软件的风险至关重要。
NoviSpy 代表着间谍软件在政治和监视用途上的危险升级。其复杂的功能和与国家支持的行为者的联系凸显了数字时代隐私和安全面临的日益严重的风险。通过了解威胁并采取强大的安全措施，用户可以更好地保护自己免受此类恶意软件和其他形式的恶意软件的侵害。
保持知情、保持谨慎，并将网络安全放在首位，以保护您的个人信息和数字隐私。
