谷歌Play中存Android惡意軟件

 

谷歌Play中存Android惡意軟件

     根據國外媒體的報道，在谷歌的Play官方應用商店中發現了一組惡意軟件，而該軟件目前已經被下載了900萬次了。

     根據Android應用提供商Lookout Mobile Security在本周五發布的報告，該惡意代碼庫名為”BadNews“，被植入到由4個開發者賬戶提供的至少32個應用程序當中。運行被感染應用的設備會每4小時連接到一個流氓服務器，並報告數條敏感信息，包括手機號和IMEI碼。截至本周五，命令和控制服務器仍然運行，並會強迫某些手機顯示安裝AlphaSMS的彈窗，這是一個會發送短信定制高價服務的吸費木馬。

     本次的幕後主使之所以能夠繞過谷歌的防御工事，是因為惡意代碼庫是在那些無害應用提交到Play商店之後才被注入到它們當中的。只有在應用升級之後才會進行攻擊。根據Play商店的數據顯示，這些受感染的應用被下載的次數在200-900萬之間，但尚不清楚這些應用在升級被加入”BadNews“惡意代碼後後的下載次數。