ESET WeLiveSecurity · 移动安全·· 2026-01-28精选AI 评分72
ESET 披露 GhostChat Android 间谍软件在巴基斯坦用假约会应用作诱饵
Love? Actually: Fake dating app used as lure in targeted spyware campaign in Pakistan
AI 导读
ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动,恶意应用 GhostChat(包名 com.datingbatch.chatapp)伪装成约会聊天平台,用 14 个虚假女性资料和硬编码解锁码制造专属感,安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件,并每五分钟扫描新文档。
推荐理由
ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合,还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链,可帮助防御者理解同一攻击者的多平台手法。
来源:ESET WeLiveSecurity · 移动安全 · welivesecurity.com