与中国有关的黑客在 Google Play 与Galaxy Store上发布私人通讯应用 Signal 、Telegram的假冒版本
研究人员周三声称，私人通讯应用 Signal 的假冒版本已进入 Google Play，并且似乎与中国间谍活动有关。
这些黑客被网络安全公司 ESET 的研究人员称为 GREF，还在三星 Galaxy Store 上发布了一个版本。 ESET 研究员 Lukas Stefanko 表示，假 Signal 被称为 Signal Plus Messenger，其功能与合法版本相同，其主要目的是监视真实应用程序的通信。
Signal 的标准版本允许用户将移动应用程序链接到他们的桌面或 Apple iPad。 Stefanko 告诉《福布斯》，恶意 Signal Plus Messenger 通过在后台自动将受感染的设备连接到攻击者的 Signal 来滥用该功能，因此所有消息都会传递到他们的帐户上。他说，这种情况的发生“在用户没有注意到任何事情或接受任何通知的情况下，一切都是悄无声息地完成的”。 Stefanko 发表了一篇关于攻击阴谋的博客和 YouTube 视频，他表示，这是第一例有记录的通过秘密“自动链接”监视受害者信号的案例。
虽然这些攻击表明与中国有关的黑客如何找到了绕过全球两家最大科技公司安全检查的方法，但这也标志着前所未有的窥探 Signal 通信的尝试。
Signal 总裁梅雷迪思·惠特克 (Meredith Whittaker) 告诉《福布斯》，“我们很高兴 Play 商店将这种伪装成 Signal 的有害恶意软件从他们的平台上删除，我们希望他们将来采取更多措施来防止通过他们的平台进行掠夺性诈骗。我们对信任并下载此应用程序的任何人深感担忧。我们敦促三星和其他公司迅速采取行动删除这种恶意软件。”
对维吾尔人的新攻击？
Stefanko 表示，Signal Plus Messenger 中看到的相同代码之前曾被用来针对维吾尔人。
他发现证据表明，同一黑客团队还创建了一款名为 Flygram 的恶意 Telegram 应用程序，该应用程序可在 Google Play 和三星 Galaxy Store 上下载。斯特凡科说，维吾尔人的 Telegram 群组中也分享了下载该应用程序的链接。
Stefanko 表示，虽然 Google Play 上假 Signal 的下载量不到 500 次，但他认为这些攻击很可能是有针对性的，这意味着攻击者并不是针对广泛的用户，而是针对特定的个人。
不过，假电报可能产生了更广泛的影响。 Stefanko 表示，如果用户启用了恶意软件中的特定功能，FlyGram 就能够访问 Telegram 备份。它被至少 13,953 个用户帐户激活。
尽管谷歌在 ESET 向这家科技巨头发出警告后删除了这两款应用程序，但三星尚未采取任何行动，尽管早在 5 月份就已收到通知。
谷歌和三星均未回应置评请求。