據(jù)外媒報道，移動安全公司Lookout發(fā)現(xiàn)了一系列由俄羅斯公司開發(fā)的安卓系統(tǒng)監(jiān)控軟件。

該系列的惡意軟件被稱為Monokle，由特殊技術(shù)中心有限公司（STC）研發(fā)。該公司是俄羅斯的一家私人防務(wù)承包商，曾幫助俄羅斯情報總局（格魯烏）干涉2016年美國總統(tǒng)大選，并因此受到美方制裁。

此類惡意軟件不僅有遠(yuǎn)程訪問木馬（remoteaccess Trojan），還具有高級數(shù)據(jù)竊取技術(shù)（advanceddata exfiltration techniques），并可以在受感染設(shè)備上安裝攻擊者指定的證書，以進(jìn)行中間人（man-in-the-middle）攻擊。

據(jù)悉，該系列惡意軟件廣泛使用安卓系統(tǒng)的可訪問性服務(wù)來竊取第三方應(yīng)用程序的數(shù)據(jù)，并主要通過木馬化的應(yīng)用程序進(jìn)行傳播。這些應(yīng)用程序看上去完全正常，并會針對不同的領(lǐng)域與地區(qū)進(jìn)行專門設(shè)計(jì)。

Monokle惡意軟件系列可以重置系統(tǒng)分區(qū)以安裝攻擊者證書，從而使得黑客對目標(biāo)設(shè)備進(jìn)行各種操作，包括得到用戶儲存密碼時所用的salt、通過SMS或指定電話發(fā)送的關(guān)鍵字接收消息、與office應(yīng)用程序交互、記下鍵盤敲擊記錄、撥打及錄制電話、發(fā)送短信、重置PIN、錄制音頻、拍攝照片與視頻、檢索各種儲存在手機(jī)上的信息，甚至還可以進(jìn)行自我刪除。