科技動(dòng)態(tài):狡猾的策略導(dǎo)致數(shù)百萬載有惡意軟件的Android應(yīng)用程序下載

隨著科技的發(fā)展，很多新科技的誕生許多朋友無法了解，相信通過狡猾的策略導(dǎo)致數(shù)百萬載有惡意軟件的Android應(yīng)用程序下載這篇文章能幫到你，在和好朋友分享的時(shí)候，也歡迎感興趣小伙伴們一起來探討。

帶有惡意軟件的Android應(yīng)用程序的下載量達(dá)數(shù)百萬次的報(bào)告正逐漸成為每月的報(bào)道。賽門鐵克發(fā)現(xiàn)它們共享相似的惡意代碼結(jié)構(gòu)后，Google最近從Play商店中刪除了另外25個(gè)應(yīng)用。這些應(yīng)用程序看起來像是良性照片和時(shí)尚應(yīng)用程序，被用戶下載了210萬次以上。

用戶下載該應(yīng)用后，執(zhí)行的代碼將隱藏其圖標(biāo)并顯示全屏廣告(類似于上個(gè)月發(fā)現(xiàn)的問題)。這些廣告不會(huì)指示是哪個(gè)應(yīng)用觸發(fā)了它們，即使關(guān)閉了惡意應(yīng)用，它們也會(huì)顯示出來，因此用戶無法知道要?jiǎng)h除哪個(gè)應(yīng)用。賽門鐵克將廣告收入中的金錢收益視為惡意軟件策略背后的動(dòng)機(jī)。

考慮到這些應(yīng)用程序之間的相似性，Symantec認(rèn)為它們可能是由一個(gè)組織創(chuàng)建的。Play商店中的應(yīng)用程序列表也很隱秘：該組織發(fā)布了同一應(yīng)用程序的兩個(gè)版本，一個(gè)是良性版本，另一個(gè)是惡意軟件版本。未受影響的版本可能會(huì)排在頂部圖表或趨勢(shì)類別中，但是當(dāng)用戶手動(dòng)搜索該應(yīng)用程序時(shí)，他們有50-50的機(jī)會(huì)下載觸發(fā)廣告的版本。

這波熱潮與之前一批惡意軟件的不同之處在于如何隱藏應(yīng)用程序圖標(biāo)。隱藏應(yīng)用程序的程序不是硬編碼的。相反，配置文件中內(nèi)置了一個(gè)遠(yuǎn)程開關(guān)，這意味著Google的安全性測(cè)試無法捕獲代碼的這一方面。

賽門鐵克和其他安全公司經(jīng)常在Play商店中發(fā)現(xiàn)新的惡意軟件做法，這引發(fā)了人們對(duì)Google積極性的質(zhì)疑。Google很可能已經(jīng)采取了有效的安全措施，但像這樣的應(yīng)用程序卻始終處于漏洞之中。即使是這種情況，也需要采取其他措施來更好地保護(hù)Android用戶免受惡意軟件和廣告軟件的侵害。