科技动态:狡猾的策略导致数百万载有恶意软件的Android应用程序下载

导读 随着科技的发展,很多新科技的诞生许多朋友无法了解,相信通过狡猾的策略导致数百万载有恶意软件的Android应用程序下载这篇文章能帮到你,

随着科技的发展,很多新科技的诞生许多朋友无法了解,相信通过狡猾的策略导致数百万载有恶意软件的Android应用程序下载这篇文章能帮到你,在和好朋友分享的时候,也欢迎感兴趣小伙伴们一起来探讨。

带有恶意软件的Android应用程序的下载量达数百万次的报告正逐渐成为每月的报道。赛门铁克发现它们共享相似的恶意代码结构后,Google最近从Play商店中删除了另外25个应用。这些应用程序看起来像是良性照片和时尚应用程序,被用户下载了210万次以上。

用户下载该应用后,执行的代码将隐藏其图标并显示全屏广告(类似于上个月发现的问题)。这些广告不会指示是哪个应用触发了它们,即使关闭了恶意应用,它们也会显示出来,因此用户无法知道要删除哪个应用。赛门铁克将广告收入中的金钱收益视为恶意软件策略背后的动机。

考虑到这些应用程序之间的相似性,Symantec认为它们可能是由一个组织创建的。Play商店中的应用程序列表也很隐秘:该组织发布了同一应用程序的两个版本,一个是良性版本,另一个是恶意软件版本。未受影响的版本可能会排在顶部图表或趋势类别中,但是当用户手动搜索该应用程序时,他们有50-50的机会下载触发广告的版本。

这波热潮与之前一批恶意软件的不同之处在于如何隐藏应用程序图标。隐藏应用程序的程序不是硬编码的。相反,配置文件中内置了一个远程开关,这意味着Google的安全性测试无法捕获代码的这一方面。

赛门铁克和其他安全公司经常在Play商店中发现新的恶意软件做法,这引发了人们对Google积极性的质疑。Google很可能已经采取了有效的安全措施,但像这样的应用程序却始终处于漏洞之中。即使是这种情况,也需要采取其他措施来更好地保护Android用户免受恶意软件和广告软件的侵害。