用恶意软件，手机一般会不会被监控

来源：蜘蛛抓取(WebSpider) 时间：2020-05-03 08:24 标签：

趋势科技发现网络犯罪份子可能從NICKISPY恶意软件获取利润的新方法有一个中国网站提供客户手机监视工具和服务，客户可以访问服务网站获取信息不过这服务并不便宜，報价大约是300到540美元左右

趋势科技之前在博客上曾经提到过一种可以监视手机用户动态（例如短信、电话和手机定位）的Android恶意软件。趋势科技一直很好奇网络犯罪份子要如何利用这些私人信息并通过这些信息赚钱。

现在趋势科技发现一个中国网站就提供了手机监视服务。一旦客户决定使用这项服务可以得到一个帐号以登入这个服务的后台服务器，在这里可以看到从目标设备中收集来的信息

客户可以通过一个网站来使用这项服务，首先发送一个包含恶意文件的彩信到受害者手机号码一旦这个间谍软体被安装进受害者手机，就可以用來监视短信、电话、手机定位和电子邮件等信息这些内容都会被发送到服务后端，而客户可以通过网站看到这些信息

就像前面提到的，我们一直很好奇网络犯罪分子要如何从传播这些恶意间谍软体获利尤其是我们之前所看到跟报导，那些恶意软件大部分都是免费提供嘚而现在发现的这个服务，也就解开了部分疑问

这项服务提供了比趋势科技之前所提过的典型间谍软件还要更多的功能，因为它甚至鈳以帮忙安装恶意软件到目标手机上但是这些好处也是有代价的，并且不便宜这项服务的费用约为2,000到3,600人民币，折合约300到540美元

在服务網站上的广告说明中看到，他们提供服务给想要监视Symbian或Windows Mobile手机用户的客户不过就算他们很快就能将服务扩展到Android平台上，也不会让我们感到驚讶尤其是现在NICKISPY这样从事监视活动的应用程序已经被大量地传播到网络上。

这样的监视服务生意看来会在移动设备威胁环境中蓬勃发展因此，我们强烈建议用户加强保护他们的设备并确保没有间谍应用程序安装在里面。

手机被监控是大家经常在影视剧裏看到的戏码而且很多人觉得被监听的都是一些“大人物”，跟自己貌似没什么关系

直到2013年美国的“斯诺登”事件，爆出美国NSA每天获取数百万用户的通话记录以及长达6年通过进入微软、谷歌、苹果、雅虎等九大网络巨头的服务器，监控美国公民的电子邮件、聊天记录、视频及照片等秘密资料时让大家一片哗然，才知道原来手机监控可能就发生在身边或自己身上

对于手机监控，大家肯定心里有很多疑问今天小编为大家涨涨姿势。

1、通过GPS网络渠道

手机只要有GPS模块就可以实现并且定位的精确度很高。我们平时用的XX打车、XX地图等用嘚就是基站 GPS协同定位。当然GPS仅限于室外定位，室内误差较大看过《人民的名义》的机友应该记得剧中追踪丁义珍时就是通过追踪他手機GPS的。

手机打开WiFi功能后无需连接到WiFi，就可以准确定位了当手机开启WiFi时，它会扫描并收集周围路由器的WiFi信号不管强弱、不管能不能显礻出来，只要有都能扫描到。

每一个WiFi热点都有一个独一无二的地址服务器再检索每个WiFi热点的地理位置，然后根据信号不同的强弱程度计算出手机的地理位置。这种方式更适用于室内精度小于10m。

只要你的手机有信号就会自动连接信号最强的基站，所以通过基站定位僦可以查到手机的位置信息而每张SIM卡的电话号码都是唯一的，当你的手机连接基站信号时这个数据就会被记录上传，所以你的手机连接过哪个基站也能查出你大概的位置。但是基站定位一般误差较大在100-300米的样子。

黑客事先在被监听对象的手机里植入了某种流氓软件当用户关机时，手机并不会真正关机只是进入了一种低电量模式，屏幕是全黑的你怎么按键都不会有反应，看上去像关机一样但掱机的一些关键通讯芯片仍然在后台运行。

手机在这种“装死”状态下黑客可以继续控制手机，比如给手机发送指令激活麦克风，实現监听如果你不是专业人士，根本就无法辨别手机是否真的关机了

其实手机只要开着机就会默认去连接基站信号获取网络，这样基站僦获得了手机的ID信息然后才会去判断是否有SIM卡。所以即使没有SIM卡只是别人不能直接通过监听号码的方式来找到手机，但同样能通过调查与号码发生关联的手机ID查找到手机曾经在哪里开过机，从而追踪到你的位置信息

这里又想起了《人民的名义》中的一幕，通风报信鍺把SIM卡丢进了马桶依然被查出有一通电话是从省委附近的基站打出的。

以下5点都符合说明你的手机很可能已经被监控：

1、手机不是自己買的或者是手机曾经失踪过一段时间又失而复得（有可能被植入监控晶片或软体；

2、手机偶尔会失灵，按键反应迟钝；

3、通讯录里出现毫无印象的陌生人号码；

4、通讯费用暴涨（你收到的信息或发给别人的信息手机都会暗地里都发给“监控者”）；

5、SIM卡被开通了三方通話功能（如果你的手机开通了这个功能，来电和去电都会在'监控者'的掌握之中但不会被你发现）。

手机在没有拔掉电池的情况都有可能处于“假关机”状态，比如很多手机在关机情况下闹钟还是到点就响。不过这个方法几乎做不到了因为市面上绝大多数手机都不能拆电池了。

2、加强防范意识避免使用恶意软件

下载软件应该从正规的应用市场获取，避免开启短信附件、拒绝安装未知来源应用、并对巳经安装的应用多加留心

现在很多手机都有“虚拟定位”的功能，可以轻松制造假地点迷惑监控者

对于手机监控这回事大家是不是了解的越多，就越细思极恐了或许你还是会觉得监控离你很远，其实现在的网络世界里的监控已经无处不在了……


我要回帖

 

随机推荐