手机木马病毒查杀软件下载（手机专杀木马病毒的软件）

受污染的VPN被用来传播EyeSpy监控软件受感染的VPN安装程序被用来提供一种名为EyeSpy的监控软件。攻击者使用SecondEye的组件——一个合法的监控应用程序——通过木马化安装程序来监视20SpeedVPN的用户，这是伊朗的一种VPN服务。Bitdefender在一份分析中说，大部分感染起源于伊朗，在德国和美国检测到的病例较少。SecondEye是一种商业木马，可以用作“家长控制系统或在线看门狗”。截至2021年11月，它的售价在99美元到200美元之间。它具有广泛的功能，允许它截取屏幕截图、记录麦克风、记录击键、从网络浏览器收集文件和保存的密码，以及远程控制机器运行任意命令。用户从20SpeedVPN的网站下载恶意可执行文件时，攻击链就开始了，这表明有两种可能的情况：要么是其服务器被破坏以托管间谍软件，要么是蓄意监视可能下载VPN应用程序以绕过的个人该国的互联网停止访问。一旦安装，合法的VPN服务会启动，同时在后台启动一系列恶意活动，以建立持久性并下载下一阶段的有效负载，以从主机收集个人数据。