科技動態(tài):感染了數(shù)百萬計的Android廣告軟件背后的越南學生

隨著科技的發(fā)展，很多新科技的誕生許多朋友無法了解，相信通過感染了數(shù)百萬計的Android廣告軟件背后的越南學生這篇文章能幫到你，在和好朋友分享的時候，也歡迎感興趣小伙伴們一起來探討。

ESET研究人員已追蹤到最近一波Android廣告軟件的作者與住在越南河內(nèi)的一名大學生的關(guān)系。

該學生是至少42個Android應用程序的作者，這些應用程序已在官方Google Play商店中上傳。這些應用程序安裝了八百萬次以上，其中包含一種新的Android廣告軟件，其代號為Ashas(ESET)(Android / AdDisplay.Ashas)。

ESET表示，并非所有應用程序都在其初始版本中包含具有攻擊性的Ashas廣告軟件，并且有一天，開發(fā)人員決定將合法的應用程序開發(fā)業(yè)務轉(zhuǎn)變?yōu)閺V告軟件運營。

那時，這些應用收到了Ashas廣告軟件代碼的更新。該代碼通過顯示覆蓋其他應用程序的全屏廣告來工作。

開發(fā)人員在掩蓋這些廣告的來源方面做得很好。ESET表示，廣告將在用戶與受感染的應用互動后超過24分鐘出現(xiàn)，并且通常會裸露其他應用的徽標，例如Google Play商店應用。

根據(jù)ESET的調(diào)查，自2018年7月以來，這名越南學生在Play商店上創(chuàng)建并上傳了42個包含Ashas代碼的應用程序，當研究人員發(fā)現(xiàn)他的操作后，其中21個仍可下載。

ESET說：“我們已將這些應用報告給Google安全團隊，并迅速將其刪除。”“但是，這些應用程序仍然可以在第三方應用程序商店中使用。”

廣告軟件作者未采取任何措施來隱藏身份

至于ESET如何向越南學生追蹤這些應用程序，這與應用程序作者的計劃突然改變有關(guān)。

因為該學生從發(fā)布合法且干凈的應用程序開始，所以他沒有采取任何措施在早期版本的應用程序中隱藏自己的身份。

ESET能夠?qū)⑺脕碜詮V告軟件域的電子郵件鏈接到GitHub，YouTube和Facebook上的個人帳戶。該公司的報告中提供了有關(guān)ESET如何跟蹤Ashas作者的分步重述。

越南學生很可能沒有法律后果。執(zhí)法機構(gòu)很少追查廣告欺詐行為，而當他們這樣做時，他們追捕的是大魚，他們偷了數(shù)百萬美元，而不是像這樣的溜溜溜子。

不過，用戶應檢查以下應用，并刪除任何仍在其設備上的應用。