搜索

[9863] 2016-03-01_Pornclicker木马再次来袭，影响GooglePlay数百款应用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-03-01_Pornclicker木马再次来袭，影响GooglePlay数百款应用 P o r n   c l i c k e r 木 马 再 次 来 袭 ， 影 响 G o o g l e   P l a y 数 百 款 应 用 v u l _ w i s h   F r e e B u f   2 0 1 6 - 0 3 - 0 1 近 期 ， 近 期 ， E S E T 的 安 全 人 员 在 的 安 全 人 员 在 G o o g l e   P l a y 应 用 商 店 中 发 现 数 百 款 应 用 感 染 了 应 用 商 店 中 发 现 数 百 款 应 用 感 染 了 P o r n   c l i c k e r 木 马 。 木 马 。 P o r n   c l i c k e r 木 马 主 要 是 通 过 伪 装 成 受 欢 迎 游 戏 应 用 来 实 现 感 染 ， 它 使 用 与 合 法 应 用 十 分 相 似 的 名 称 和 图 标 。 例 如 ， 研 究 人 员 发 现 了 3 0 多 个 冒 充 的 S u b w a y   S u r f e r s 游 戏 和 6 0 多 个 的 G T A 游 戏 。 该 木 马 安 装 后 与 合 法 的 S u b w a y   S u r f e r s 或 G T A 并 无 任 何 共 同 点 ， 甚 至 它 没 有 任 何 合 法 的 功 能 ， 只 是 利 用 了 一 些 广 为 人 知 的 游 戏 名 称 ， 当 然 ， 越 有 趣 的 名 称 和 图 标 就 会 带 来 更 多 点 击 量 和 安 装 量 ， 为 开 发 者 带 去 更 多 的 利 益 。
图 一   G o o g l e P l a y 中 的 恶 意 木 马 通 过 分 析 攻 击 者 服 务 器 中 的 数 据 ， 研 究 人 员 发 现 了 更 多 的 P o r n   c l i c k e r 木 马 应 用 （ 列 表 ） 。 虽 然 很 难 确 定 这 些 应 用 是 否 都 发 布 在 了 G o o g l e   P l a y 应 用 商 店 — — 也 有 可 能 只 是 托 管 在 第 三 方 应 用 商 店 中 ， 但 是 目 前 已 经 在 应 用 商 店 中 发 现 其 中 了 1 8 7 款 。 有 些 P o r n   c l i c k e r 木 马 的 版 本 实 现 了 检 查 设 备 上 的 杀 毒 软 件 的 功 能 ， 如 果 检 测 到 杀 毒 软 件 ， 那 么 该 木 马 的 恶 意 功 能 就 不 会 被 触 发 。 一 旦 安 装 完 成 后 ， 该 木 马 会 隐 藏 其 启 动 图 标 ， 但 是 仍 然 在 后 台 运 行 ， 通 过 点 击 劫 持 诱 使 用 户 访 问 色 情 网 站 ， 获 取 暴 利 。 最 新 版 本 的 最 新 版 本 的 P o r n   c l i c k e r 木 马 的 检 测 列 表 中 已 经 包 含 了 木 马 的 检 测 列 表 中 已 经 包 含 了 5 6 个 安 全 应 用 。 个 安 全 应 用 。
图 二   杀 毒 软 件 和 安 全 应 用 列 表 如 何 保 证 安 全 如 何 保 证 安 全 当 恶 意 软 件 使 用 相 同 的 名 称 和 图 标 伪 装 成 游 戏 的 新 版 本 时 ， 安 卓 用 户 应 该 尽 量 阅 读 用 户 评 论 。 在 很 多 P o r n   c l i c k e r 木 马 应 用 下 ， 许 多 受 害 的 用 户 留 下 了 负 面 的 评 论 ， 以 便 其 他 用 户 在 安 装 这 些 应 用 之 前 能 了 解 到 其 负 面 影 响 。 无 论 用 户 是 否 已 经 安 装 了 该 木 马 ， 都 应 该 升 级 设 备 中 的 安 全 应 用 ， 以 阻 止 此 类 木 马 的 威 胁 。 另 外 ， 如 果 开 启 了 G o o g l e 的 “ V e r i f y   a p p s ” 选 项 ， 那 么 久 可 以 检 查 到 此 类 P o r n   c l i c k e r 木 马 ， 并 阻 止 其 安 装 。 然 而 不 幸 的 是 ， 貌 似 只 有 已 经 从 应 用 商 店 删 除 的 应 用 才 能 被 检 测 到 。
图 三   G o o g l e 的 应 用 验 证 系 统 总 结 总 结 此 前 就 应 经 发 生 过 多 次 P o r n c l i c k e r 木 马 事 件 ， 该 木 马 已 经 感 染 了 很 多 安 卓 设 备 。 我 们 当 然 希 望 此 类 伪 造 的 应 用 不 能 再 逃 过 应 用 商 店 的 评 估 系 统 ， 但 是 ， 由 于 提 供 广 告 链 接 的 服 务 器 仍 然 可 用 ， 这 可 能 不 是 我 们 最 后 一 次 经 历 P o r n   c l i c k e r 木 马 。 * 原 文 地 址 ： w e l i v e s e c u r i t y ， F B 小 编 v u l _ w i s h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理