搜索

[5859] 2019-04-25_50多个恶意安卓应用绕过GooglePlay，感染了3000万安卓用户

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-04-25_50多个恶意安卓应用绕过GooglePlay，感染了3000万安卓用户 5 0 多 个 恶 意 安 卓 应 用 绕 过 G o o g l e   P l a y ， 感 染 了 3 0 0 0 万 安 卓 用 户 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： G o o g l e   P l a y 上 存 在 5 0 多 个 恶 意 应 用 程 序 ， 安 装 量 超 过 3 0 0 0 万 次 。 恼 人 的 广 告 播 放 时 长 最 久 长 达 4 5 分 钟 ！ 据 外 媒 报 道 ， G o o g l e   P l a y 上 存 在 上 存 在 5 0 多 个 恶 意 应 用 程 序 ， 安 装 量 超 过 多 个 恶 意 应 用 程 序 ， 安 装 量 超 过 3 0 0 0 万 次 。 万 次 。 这 些 程 序 会 显 示 长 时 间 的 广 告 ， 还 能 欺 骗 用 户 安 装 其 他 应 用 程 序 。   据 A v a s t 称 ， 所 有 恶 意 应 用 程 序 都 通 过 第 三 方 安 卓 库 “ T s S d k ” 连 接 在 一 起 ， 以 绕 过 安 卓 的 后 台 限 制 。   研 究 人 员 发 现 了 两 个 版 本 的 广 告 软 件 ， 一 个 版 本 安 装 了 3 6 0 多 万 次 。 广 告 小 游 戏 、 健 身 和 照 片 编 辑 等 应 用 程 序 。 印 度 、 印 度 尼 西 亚 、 菲 律 宾 、 巴 基 斯 坦 、 孟 加 拉 国 和 尼 泊 尔 的 用 户 安 装 量 比 较 高 。   这 个 版 本 的 广 告 软 件 的 S D K 很 容 易 在 代 码 中 被 发 现 ， 是 两 个 版 本 中 较 不 流 行 的 一 个 。   另 一 个 版 本 安 装 近 另 一 个 版 本 安 装 近 2 8 0 0 万 次 ， 广 告 健 身 和 音 乐 等 应 用 程 序 。 万 次 ， 广 告 健 身 和 音 乐 等 应 用 程 序 。 这 个 版 本 的 广 告 软 件 一 旦 安 装 完 毕 ， 它 会 在 安 装 后 的 第 一 个 小 时 内 就 显 示 广 告 ， 然 后 每 隔 一 段 时 间 再 显 示 一 次 。 在 前 四 个 小 时 里 ， 广 告 全 屏 播 放 ， 随 机 播 放 1 5 分 钟 、 3 0 分 钟 或 4 5 分 钟 。 这 些 应 用 程 序 经 常 由 菲 律 宾 、 印 度 、 印 度 尼 西 亚 、 马 来 西 亚 、 巴 西 、 尼 泊 尔 和 英 国 的 用 户 下 载 。 由 于 最 近 后 台 服 务 管 理 的 变 化 ， 该 版 本 似 乎 无 法 在 A n d r o i d   8 . 0 上 运 行 。
恶 意 应 用 程 序 的 完 整 列 表 网 址 ： h t t p s : / / d o c s . g o o g l e . c o m / s p r e a d s h e e t s / d / 1 T 2 z y 8 l T t k Y j 4 5 p s d T y O Z w 6 G V e 1 W I 7 L Q u U 8 k 4 2 t H e i u M / e d i t # g i d = 1 1 8 6 5 8 2 8 9 1 防 御 和 缓 解 措 施 ： 防 御 和 缓 解 措 施 ： 仔 细 查 看 应 用 程 序 所 要 求 的 权 限 ； 仔 细 查 看 应 用 程 序 所 要 求 的 权 限 ； 从 可 靠 来 源 下 载 应 用 程 序 ； 从 可 靠 来 源 下 载 应 用 程 序 ； 及 时 了 解 最 新 版 本 ； 及 时 了 解 最 新 版 本 ； 加 密 您 的 设 备 ； 加 密 您 的 设 备 ； 备 份 重 要 数 据 ； 备 份 重 要 数 据 ； 在 设 备 上 安 装 反 恶 意 软 件 。 在 设 备 上 安 装 反 恶 意 软 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 银 行 大 盗 C a r b a n a k 源 代 码 公 布 两 年 ， 竟 无 人 知 ？ 美 日 联 合 声 明 ， 网 络 攻 击 将 被 视 为 武 装 攻 击 W a n n a C r y 英 雄 认 罪 ， 或 面 临 最 高 十 年 监 禁 漏 洞 预 警   |   O r a c l e   W e b L o g i c 多 个 安 全 漏 洞 预 警 B 站 网 站 后 台 工 程 源 码 疑 似 泄 露   内 含 部 分 用 户 名 密 码 美 前 官 员 ： 俄 罗 斯 是 美 国 最 大 的 网 络 威 胁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理