新！Android 间谍应用 2025：看不见的威胁 - Protectstar Antivirus AI 与 Anti Spy 如何真正保护你
间谍应用（常被称为 stalkerware 跟踪软件）通常会记录通话、消息、位置信息、按键、屏幕内容，甚至在你不知情的情况下激活麦克风/摄像头。它们往往以“家长控制”或“员工监控”的名义出售，但在现实中常被用于亲密关系控制、企业内滥用，或被犯罪分子利用。反跟踪软件联盟（Coalition Against Stalkerware，CAS） 清楚地说明了这些工具如何助长技术驱动的暴力。
到 2025 年，形势进一步恶化：Kaspersky 报告显示，2025 年上半年针对 Android 用户的攻击较 2024 年上半年增长 29%，活跃的木马家族与新型攻击活动明显增多。仅在 2025 年第一季度，就阻止了约 1200 万 次移动攻击，并出现约 18 万 个新的 Android 恶意软件包。这些数字表明，移动安全绝不是“可有可无”。
与此同时，Pegasus 等国家级的高级定向间谍活动仍在持续：2025 年 Amnesty International（国际特赦组织）记录了对塞尔维亚记者的攻击企图，证明国家层面的行动仍然活跃。此类活动常依赖无需用户交互的 零点击（zero‑click） 漏洞利用，与日常见到的 stalkerware 有本质区别。
间谍应用如何进入你的设备：现实中的感染路径
旁加载（sideloading）与社会工程。 通过非官方 APK 下载进行安装非常常见，这些 APK 往往由钓鱼邮件、即时通讯链接或仿冒网站引流。ESET 最近披露的 “ProSpy” 与 “ToSpy” 就分别伪装成 Signal 与 ToTok，利用极其逼真的页面诱导用户安装。
应用商店也不是完美过滤器。 Play 商店并非万无一失：2025 年，77 款恶意应用 被移除，累计 超 1900 万次安装。其中包括银行木马 Anatsa/TeaBot，它滥用**在其他应用上层显示（overlay 悬浮窗）**来窃取登录凭据。对你而言，这意味着：查看评价、严格审查权限、保持 Play Protect 常开，并配合专业安全方案。
“家长控制”的挡箭牌。 UCL 等机构在 2025 年发布的研究表明：通过旁加载获取的家长控制类应用常常索取过度权限、隐藏自身并违反隐私原则；在抽样的 20 款旁加载应用中，有 8 款 呈现出跟踪软件的特征指标。
施害者与受害者同样面临数据泄露风险。 2025 年初至年中，Spyzie、Cocospy 与 Spyic 相继被攻破，造成数百万条记录泄露（包括受害者数据），部分服务随后下线。结论很简单：使用 stalkerware 不仅会伤害他人，也会让你的数据面临风险。
预警信号与立刻可做的事（面向新手）
这些常见迹象——当它们叠加出现时——可能意味着存在间谍软件：
电量/流量异常消耗，设备明显发热（后台持续活动）。
某些按理不需要的应用，竟获得了辅助功能（Accessibility）或在其他应用上层显示等高风险权限（钓鱼覆盖层的经典手法）。
出现你没有设置过的设备管理员或 VPN 配置文件。
立即执行的 5 个步骤：
- 检查 Play Protect 并开启 “改进有害应用检测（Improve harmful app detection）”。路径：Play 商店 → 个人资料 → Play Protect → ⚙ → 打开 “扫描应用” 与 “改进有害应用检测”。Play Protect 还能停用或移除检测到的恶意应用。
- 安装 Protectstar Anti Spy 并执行全盘扫描。如发现间谍软件，你会收到清晰的删除指引。（其认证信息见下文。）
- 补充安装 Protectstar Antivirus AI 并打开实时防护。这不仅覆盖间谍软件，也覆盖普通恶意软件、银行木马、勒索软件等。
- 精简权限：Android 设置 → 应用 → 特殊应用访问 → 逐项检查 在其他应用上层显示、辅助功能、访问所有文件，把不需要的权限统统关掉。
- 保持一切最新（系统/Google Play 服务），全面启用双重认证（2FA），并更换可能受影响账户的密码。
重要提示： 面对 Pegasus 等国家级零点击攻击，还需要及时打补丁、收紧通信习惯，必要时更换设备。在这一维度，没有任何严肃厂商会承诺“神奇的 100% 侦测率”。Amnesty 在 2025 年披露的案例也证明这类攻击依然存在。
2025 年威胁态势速览（含示例）
大规模活动的扩张： Anatsa/TeaBot 滥用覆盖层，可截取截图/点击，2025 年瞄准了 800+ 款金融/加密应用；Play 商店中 77 款恶意应用被清除，它们常用伪更新等手法下发载荷。
以假乱真的“即时通讯”应用： ProSpy/ToSpy 冒充 Signal 或 ToTok，通过仿站与社会工程扩散。
定向监控： 2025 年 2–3 月在塞尔维亚针对记者的攻击表明，零点击攻击链仍在运作。
好消息是 Google 也在持续加固：Play Protect 在安装前后都会扫描应用，必要时可自动移除恶意应用；旁加载时还会提示你上传未知 APK 以便分析——请务必开启。2023 年还引入了实时代码扫描。尽管如此，Google 也强调：多层防护才更稳妥。
为什么选择 Protectstar？——Antivirus AI 与 Anti Spy 的优势
Antivirus AI 是 Android 的全能防线，并在 2025 年实现连续第三年通过 AV‑TEST 认证。我们 2 月的说明中提到99.8% 的检出率与“零误报”。无论具体数值如何，AV‑TEST 证书本身就证明了其在防护力、可用性与性能上的高标准。此外还获得了 BIG Innovation Award 2025 与 AI Excellence Award 等奖项。
在技术上，Antivirus AI 不只依赖签名，而是采用自学习 AI 的双引擎。这意味着：对传统家族（银行木马、跟踪软件、勒索软件）可靠识别；同时通过启发式与行为分析，提前捕捉 覆盖层滥用、可疑的辅助功能服务、异常网络模式 等 IoC（入侵指标），从而在造成损害之前进行拦截。
Anti Spy 是面向间谍/跟踪软件的专业补充。它不仅通过了 AV‑TEST 认证，还顺利通过 ADA/DEKRA 的 MASA‑L1 验证。该验证参考 OWASP 标准，确认了稳健的加密实现、杜绝敏感日志写入、以及隐私友好的数据处理——这正是你对反间谍软件应有的期待。Antivirus AI 同样持有 MASA‑L1 验证。
很多人关心的另一点是隐私：我们的应用不内置追踪 SDK，严格遵循数据最小化原则（详见我们的隐私文档）。换句话说，就是不“吃”你的数据的安全防护。
如何高效使用 Protectstar 工具
先从 Anti Spy 开始：安装后执行全盘扫描。若检测到可疑配置、过度权限或已知跟踪软件残留，你会获得明确且安全的清除步骤。
接着在 Antivirus AI 中打开实时防护。它会监控新安装与更新、检查 .apk 包、观察覆盖层/辅助功能的模式，并将行为与 AI 模型比对。即便某应用日后“变坏”，启发式也会标出异常——哪怕它在商店页面看起来仍然“正常”。
此外，建议检查 Android 的 特殊应用访问：对不需要的应用关闭在其他应用上层显示，移除不必要的辅助功能服务；若并非刻意使用 MDM/VPN，请删除相关配置。保持系统与 Google 组件及时更新。这类安全卫生习惯只需几分钟，却能大幅缩小攻击面。
技术深潜（面向专业人士）
行为优先，而非唯签名论。 现代 Android 间谍软件会进行代码混淆、动态加载 DEX 载荷、滥用 辅助功能 API 进行点击劫持（click‑hijacking），并绘制钓鱼覆盖层。有效的检测需要结合 权限图、API 调用序列、持久化前台服务 与 网络目的地 等信号。覆盖层与辅助功能仍是高风险热点——Android 开发者“反欺诈”指南与学术研究对此都有论述。
2025 年的 IoC。 ProSpy/ToSpy 通过仿站投放；Anatsa/TeaBot 以 800+ 银行/金融应用为目标，有时伪装成 PDF/文档阅读器。按活动不同，域名、C2（指挥控制）模式、包名等都可作为 IoC；Antivirus AI 与 Anti Spy 会持续更新这些指标库。
融合平台级防护。 Play Protect 在安装前扫描、设备上周期自检，并可自主移除威胁。自 2023 年起，针对新近旁加载的应用提供实时代码扫描；2024/25 年又增强了多项在线检测。在企业场景中，Play Integrity API 取代了旧 SafetyNet，为零信任架构提供更可靠的完整性信号。
企业要点。 在 BYOD/COPE 环境中，使用 MDM/EMM 限制特殊访问权限、旁加载与辅助功能；把引导加载程序状态、补丁级别、Play Integrity 等完整性信号纳入条件访问策略；维护受信应用目录。Antivirus AI 与 Anti Spy 可作为终端侧的附加安全层统一部署。
法律与伦理——你需要知道的
在没有明确同意的情况下，在他人设备上安装监控应用在许多司法辖区都是违法的。Stalkerware 与家庭暴力密切相关；反跟踪软件联盟（CAS） 提供求助热线与资源。简而言之：不要使用间谍软件——无论在私人生活还是企业环境。
实操：怀疑被入侵时的“干净启动”（快速清单）
- 创建备份（排除来自不安全来源的应用/APK）。
- 打开飞行模式 → 检查系统更新并确保 Play Protect 已启用。
- 用 Anti Spy 做全盘扫描 → 清除发现项 → 打开 Antivirus AI 的实时防护 → 再扫描一次。
- 复查特殊应用访问（覆盖层、辅助功能、设备管理员），并严格收紧。
- 更换密码/启用 2FA；重点关注有异常迹象的账户。
一旦确认为严重入侵：执行恢复出厂设置，在不旁加载的前提下干净重装，仅安装可信应用；必要时联系支援机构/执法部门（参见 CAS 资源）。
结论
在 2025 年，Android 间谍应用的威胁比以往任何时候都更真实——既有面向大众的跟踪软件套件，也有专业的零点击攻击链。好消息是：将 Protectstar Anti Spy（专长对付间谍/跟踪软件）与 Antivirus AI（强力全能防护）组合使用，你就拥有两道经过审计且尊重隐私的防线，能够主动守护你的日常，无需繁琐调试，而且有确凿证据背书（AV‑TEST 证书、ADA/DEKRA 验证与最新威胁情报）。配合 Play Protect 与良好的“应用卫生”，你已对绝大多数真实场景做好充分准备。
参考资料
- Kaspersky Securelist — 2025 年第 1 季度 IT 威胁演变（移动）：
https://securelist.com/malware-report-q1-2025-mobile-statistics/116676/ - Kaspersky 新闻稿 — 2025 年上半年智能手机遭受攻击增加：
https://www.kaspersky.com/about/press-releases/kaspersky-report-attacks-on-smartphones-increased-in-the-first-half-of-2025 - ESET WeLiveSecurity — 新型间谍软件活动（ProSpy/ToSpy）：
https://www.welivesecurity.com/en/eset-research/new-spyware-campaigns-target-privacy-conscious-android-users-uae/ - Amnesty Security Lab — 塞尔维亚：记者成为 Pegasus 的目标：
https://securitylab.amnesty.org/latest/2025/03/journalists-targeted-with-pegasus-spyware/ - Zscaler ThreatLabz — Android 文档阅读器与诱骗（Anatsa）：
https://www.zscaler.com/de/blogs/security-research/android-document-readers-and-deception-tracking-latest-updates-anatsa - BleepingComputer — 安装量达 1900 万的恶意 Android 应用被 Google Play 下架：
https://www.bleepingcomputer.com/news/security/malicious-android-apps-with-19m-installs-removed-from-google-play/ - Google 帮助 — 使用 Google Play Protect：
https://support.google.com/googleplay/answer/2812853?hl=en - Android 开发者 — 特殊应用访问/请求特殊权限：
https://developer.android.com/training/permissions/requesting-special - AV‑TEST — Protectstar Antivirus AI 2.1（2025 年 1 月）：
https://www.av-test.org/en/antivirus/mobile-devices/android/january-2025/protectstar-antivirus-ai-2.1-253112/ - AV‑TEST — Protectstar Anti Spyware 6.0（2024 年 1 月）：
https://www.av-test.org/en/antivirus/mobile-devices/android/january-2024/protectstar-anti-spyware-6.0-243113/ - App Defense Alliance／DEKRA MASA‑L1 — 报告（Antivirus AI）：
https://appdefensealliance.dev/reports/com.protectstar.antivirus_1744270189476159.pdf - App Defense Alliance／DEKRA MASA‑L1 — 报告（Anti Spy）：
https://appdefensealliance.dev/reports/com.protectstar.antispy.android_1744270336991532.pdf
返回