近日電腦病毒“WannaCry勒索病毒”席卷全球，不過各位玩友們也要注意了，Android手機用戶也不能松懈，因為最近有研究人員發(fā)現(xiàn)，一款名為“Cloak and Dagger”的惡意軟件，一旦感染將會在毫不知情的情況下被黑客入侵。

　　據(jù)美國喬治亞理工學院研究人員表示，Cloak and Dagger并不是通過安卓Android系統(tǒng)中的漏洞進行攻擊，而是通過變動一些應用程序的合法應用權限，從而取得Android內(nèi)部分使用權限，其中的應用權限包括有SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。當使用者下載了相關惡意程序，黑客就可以通過各種隱藏按鍵讓使用者錯誤開放應用權限，最后再成功取得設備的控制權。

　　由于Cloak and Dagger無需在應用程序內(nèi)加入惡意代碼去執(zhí)行木馬程序，因此黑客可以更容易的將惡意軟件提交到Google Play Store并避過檢查。而感染了Cloak and Dagger之后，黑客便可以執(zhí)行一系列惡意操作，包括記錄設備上的操作記錄（密碼、聯(lián)系人、通話記錄、短信及鍵盤輸入記錄等）、進行網(wǎng)絡釣魚攻擊、自動安裝任意應用程序或完全上鎖手機等，更可怕的是上述所有操作可以在屏幕關閉的情況下進行，因此使用者完全不會察覺手機已被入侵。

　　研究人員表示Cloak and Dagger目前可以入侵7.1.2版本在內(nèi)的所有Android系統(tǒng)，所以目前所有Android設備都存在風險。雖然 谷歌Google方面已經(jīng)得知這種新惡意攻擊，但由于問題涉及到兩個合法應用權限，因此不像一般bug那樣可以簡單修復。建議玩友們在谷歌Google尚未解決問題之前，切勿下載各種來歷不明的應用程序，并要時刻注意系統(tǒng)中應用權限的狀況。