英国、美国和其他多国政府近期联合发布了一份咨询报告，揭示了与中国相关的两个恶意软件家族“BadBazaar”和“Moonshine”的情况，并警告用户警惕一批看似正规的Android应用程序，这些应用实际上包含了间谍软件。报告指出，这些间谍软件可以通过多种渠道传播，如不法分子将它们捆绑在一些流行的应用程序中，或者通过伪装成知名应用的更新包来诱骗用户下载安装。一旦安装，这些间谍软件可以获取用户的个人信息、地理位置数据，甚至监听通话。 这份咨询报告是多国政府和网络安全研究机构共同努力的结果。今年3月，美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）开始与中国相关机构合作，调查这些间谍软件的来源和传播途径。4月初，英国国家网络安全中心（NCSC）也加入了调查行列。多国政府在调查中发现，BadBazaar和Moonshine两个间谍软件家族的活动频繁，且覆盖范围广泛。这些间谍软件不仅在应用商店内出现，还通过社交媒体、恶意链接等多种方式传播。 报告详细列举了数十款被发现含有间谍软件的应用，包括一款名为“天气预报”的应用和一款备用相机应用。这些应用通常在用户不知情的情况下，通过后台悄悄收集数据，并将数据发送至远端服务器。政府和网络安全专家呼吁用户提高警惕，建议不要下载来源不明的应用程序，尤其是那些具有可疑权限请求的应用。此外，用户应定期检查已安装应用的权限设置，确保只有必要权限被授予。 为了应对这一威胁，多国政府和科技公司已经采取了一系列措施。苹果公司在调查报告发布后，迅速从App Store中下架了一批疑似含有间谍软件的应用。谷歌也宣布将加强Google Play商店的安全审核机制，以防止类似应用的再次出现。此外，一些网络安全公司，如卡巴斯基和亚信安全，提供了检测工具，帮助用户检查是否有间谍软件在设备上运行。 这份咨询报告的发布进一步表明了国际社会对中国相关网络安全问题的高度关注。专家认为，此次行动不仅有助于提高公众对间谍软件的认识，还能减少此类软件的传播和影响。今后，各国政府和科技公司将继续加强合作，打击网络间谍活动，保护用户的数据安全和隐私。 业内人士对此次事件表示高度关注，认为这是国际网络治理合作的一个典型案例。中国某知名科技公司也在声明中表示，将加强内部审核，确保所有发布在国际平台上的应用安全可靠。背后的恶意软件开发者可能面临跨国法律追责。美国CISA局长证实，跨部门合作在此次调查中发挥了关键作用，显示出多国政府携手应对网络安全威胁的决心。