搜索

[8668] 2015-02-06_通过GooglePlay商店传播：恶意广告APP感染超过1500万用户

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-02-06_通过GooglePlay商店传播：恶意广告APP感染超过1500万用户 通 过 G o o g l e   P l a y 商 店 传 播 ： 恶 意 广 告 A P P 感 染 超 过 1 5 0 0 万 用 户 F r e e B u f   2 0 1 5 - 0 2 - 0 6 近 日 近 日 A v a s t 公 司 的 安 全 专 家 发 现 了 公 司 的 安 全 专 家 发 现 了 3 个 恶 意 安 卓 应 用 （ 个 恶 意 安 卓 应 用 （ A P P ） ， 它 们 提 供 恶 意 广 告 下 载 服 务 。 目 前 全 球 已 有 超 过 ） ， 它 们 提 供 恶 意 广 告 下 载 服 务 。 目 前 全 球 已 有 超 过 1 5 0 0 万 万 用 户 通 过 谷 歌 用 户 通 过 谷 歌 P l a y 商 店 受 到 感 染 。 商 店 受 到 感 染 。 恶 意 恶 意 A P P 详 情 详 情 因 为 这 些 恶 意 A P P 存 在 于 谷 歌 官 方 P l a y 商 店 中 ， 因 此 已 经 导 致 了 数 百 万 安 卓 设 备 受 到 感 染 。 专 家 指 出 ， 目 前 在 谷 歌 P l a y 商 店 中 已 经 发 现 了 三 款 流 行 的 游 戏 A P P ， 在 这 些 A P P 中 都 存 在 恶 意 广 告 的 下 载 代 码 。 这 三 款 安 卓 恶 意 这 三 款 安 卓 恶 意 A P P 是 ： 是 ： D u r a k 卡 牌 游 戏 I Q   T e s t R u s s i a n   H i s t o r y 以 上 三 个 应 用 在 谷 歌 P l a y 商 店 中 都 可 以 免 费 下 载 ， 很 明 显 可 以 看 出 它 们 是 由 不 同 开 发 者 发 布 的 。 根 据 下 载 量 统 计 ， 单 就 卡 牌 游 戏 根 据 下 载 量 统 计 ， 单 就 卡 牌 游 戏 D u r a k 就 有 就 有 5 0 0 万 到 万 到 1 0 0 0 万 的 安 装 量 ， 而 这 三 款 应 用 的 总 下 载 量 已 经 超 过 了 万 的 安 装 量 ， 而 这 三 款 应 用 的 总 下 载 量 已 经 超 过 了 1 5 0 0 万 万 次 。 一 旦 受 害 者 在 移 动 设 备 上 安 装 了 这 些 恶 意 应 用 ， 随 着 时 间 的 推 移 ， 用 户 就 能 发 现 一 些 异 常 行 为 ， 并 能 察 觉 到 设 次 。 一 旦 受 害 者 在 移 动 设 备 上 安 装 了 这 些 恶 意 应 用 ， 随 着 时 间 的 推 移 ， 用 户 就 能 发 现 一 些 异 常 行 为 ， 并 能 察 觉 到 设
备 的 性 能 逐 渐 变 得 很 差 。 备 的 性 能 逐 渐 变 得 很 差 。 恶 意 恶 意 A P P 行 为 行 为 对 移 动 平 台 来 说 ， 恶 意 广 告 软 件 是 最 不 易 察 觉 的 安 全 威 胁 之 一 。 这 些 恶 意 代 码 可 以 使 得 当 用 户 联 网 时 ， 自 动 显 示 或 下 载 广 告 文 件 。 恶 意 广 告 软 件 对 用 户 隐 私 来 说 是 一 种 严 重 的 威 胁 ， 因 为 一 些 广 告 应 用 可 以 收 集 大 量 用 户 的 个 人 信 息 ， 包 括 邮 箱 地 址 、 电 话 号 码 等 。 同 时 这 些 数 据 可 以 在 地 下 黑 市 售 卖 或 者 用 来 作 为 攻 击 目 标 。 每 次 你 解 锁 设 备 ， 都 会 弹 出 一 个 广 告 提 示 你 设 备 出 了 某 个 问 题 ， 例 如 设 备 受 到 病 毒 感 染 、 应 用 过 期 或 者 充 满 色 情 内 容 。 当 然 ， 这 些 所 谓 的 问 题 完 全 是 骗 人 的 。 然 后 ， 恶 意 软 件 会 提 示 你 采 取 一 些 安 全 措 施 。 此 时 ， 如 果 你 点 击 同 意 ， 你 将 被 重 定 向 到 一 个 伪 造 的 有 害 网 页 上 ， 如 可 疑 的 应 用 商 店 或 者 应 用 软 件 ， 它 们 会 试 图 在 后 台 发 送 收 费 短 信 ， 或 者 收 集 你 的 隐 私 信 息 。 安 装 D u r a k 卡 牌 游 戏 时 , 它 似 乎 是 一 个 完 全 正 常 的 游 戏 应 用 。 同 样 ， 安 装 另 外 两 个 应 用 时 也 是 看 似 很 正 常 。 直 到 你 重 启 安 卓 设 备 并 等 待 几 天 之 后 ， 你 可 能 会 开 始 察 觉 到 你 的 安 卓 设 备 出 现 了 问 题 。 一 些 应 用 程 序 甚 至 等 待 3 0 天 之 后 才 开 始 露 出 它 们 的 真 面 目 。 3 0 天 后 ， 相 信 没 有 会 知 道 到 底 是 哪 个 应 用 程 序 导 致 的 设 备 出 现 问 题 了 吧 。 某 些 厂 商 利 用 恶 意 某 些 厂 商 利 用 恶 意 A P P 推 广 推 广 更 加 令 人 费 解 的 是 ， 受 害 手 机 用 户 有 时 会 被 跳 转 到 谷 歌 P l a y 商 店 中 某 “ 手 机 安 全 A P P ” 的 下 载 处 。 当 然 ， 这 些 安 全 类 A P P 本 身 是 无 害 的 … … 可 是 这 些 安 全 厂 商 通 过 恶 意 A P P 来 推 广 他 们 自 己 的 应 用 产 品 ， 这 样 做 真 的 好 吗 ？ 谷 歌 立 即 采 取 措 施 谷 歌 立 即 采 取 措 施 谷 歌 目 前 已 经 从 谷 歌 目 前 已 经 从 G o o g l e   P l a y 商 店 中 删 除 了 这 些 恶 意 安 卓 商 店 中 删 除 了 这 些 恶 意 安 卓 A P P ， 恶 意 应 用 的 开 发 者 账 号 也 被 谷 歌 封 禁 。 ， 恶 意 应 用 的 开 发 者 账 号 也 被 谷 歌 封 禁 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理