donews7月10日消息（记者费倩文）近日，安全公司paloaltonetworks研究人员报告了一款名为spydealer的安卓恶意程序，该恶意程序设计窃取包括qq、微信等在内的40多款热门应用的数据，主要针对国内用户。
研究人员称，有证据显示该恶意程序能够通过被入侵的无线网络感染安卓手机。当spydealer成功感染后，它会利用baidueasyroot工具获取设备的root权限，然后通过androidaccessibilityservice功能，从应用中大量获取包括imei、imsi、sms、mms、联系人、账号、呼叫历史、位置、连接的wifi信息等用户信息。
另外，该恶意程序还能够自动响应特定号码，通过udp、tcp和sms渠道远程控制设备，利用麦克风和摄像头记录音频和视频信息，并且能够进行屏幕截图。
该恶意程序能够从40多款应用中获取个人信息，这些应用包括微信、qq、新浪微博、qq邮箱、网易邮箱、淘宝、百度网盘、手机yy等国内热门应用。
spydealer最早现身于2015年，目前仍然在更新，最新版本在5月份释放出来。（完）