[转帖] 谷歌Play发现Android恶意软件已被下载900万次-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

[转帖] 谷歌Play发现Android恶意软件已被下载900万次

发表于: 2013-4-22 08:50 1179

[转帖] 谷歌Play发现Android恶意软件已被下载900万次

defvirus

2013-4-22 08:50

1179

根据国外媒体报道，安全研究人员日前在谷歌Play官方应用商店中发现了一组恶意软件，目前已被下载900万次。

根据Android应用提供商Lookout Mobile Security在本周五发布的报告，该恶意代码库名为”BadNews“，被植入到由4个开发者账户提供的至少32个应用程序当中。运行被感染应用的设备会每4小时连接到一个流氓服务器，并报告数条敏感信息，包括手机号和IMEI码。截至本周五，命令和控制服务器仍然运行，并会强迫某些手机显示安装AlphaSMS的弹窗，这是一个会发送短信定制高价服务的吸费木马。

本次的幕后主使之所以能够绕过谷歌的防御工事，是因为恶意代码库是在那些无害应用提交到Play商店之后才被注入到它们当中的。只有在应用升级之后才会进行攻击。根据Play商店的数据显示，这些受感染的应用被下载的次数在200-900万之间，但尚不清楚这些应用在升级被加入”BadNews“恶意代码后后的下载次数。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#资讯

收藏・0

免费・0

支持

[转帖] 谷歌Play发现Android恶意软件 已被下载900万次

[转帖] 谷歌Play发现Android恶意软件已被下载900万次