揭秘新型安卓间谍软件LianSpy的攻击手段
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
俄罗斯用户成为新型安卓后门间谍软件'LianSpy'的攻击目标。该软件利用俄罗斯云服务Yandex Cloud进行命令和控制通信，能捕获屏幕录像、窃取文件、收集通话记录和应用程序列表。该软件可能通过未知漏洞或直接接触目标手机部署，看起来像支付宝或安卓系统的服务。它能隐藏图标、绕过隐私指示器功能，并使用加密存储数据。该软件使用修改名称为'mu'的su二进制文件获取root权限，C2通信是单向的。LianSpy是最新的间谍软件工具，利用零日漏洞攻击移动设备。
❓
Q&A
LianSpy是如何进行命令和控制通信的？
LianSpy利用俄罗斯云服务Yandex Cloud进行命令和控制通信，以避免检测。
LianSpy的主要功能有哪些？
LianSpy能够捕获屏幕录像、窃取文件、收集通话记录和应用程序列表。
LianSpy是如何隐藏自己的图标和活动的？
LianSpy会从手机的启动器中隐藏图标，并在后台操作，触发屏幕截图和导出数据等活动。
LianSpy是如何获取root权限的？
LianSpy使用修改名称为'mu'的su二进制文件来获取root权限。
LianSpy如何绕过Android的隐私指示器功能？
LianSpy通过修改Android安全设置参数，防止通知图标出现在状态栏，从而绕过隐私指示器功能。
LianSpy的传播方式是什么？
LianSpy可能通过未知的安全漏洞或直接接触目标手机来传播，伪装成支付宝或安卓系统服务。
🏷️
