借助 Google Play,85 款冒牌 App 在 900 万台手机上兴风作浪

借助Google Play,85款冒牌App在900万台手机上兴风作浪
恶意应用冒充成游戏、电视遥控模拟器。

网络安全厂商趋势科技近日发现,一款广告应用冒充 85 款 app 登上 Google Play,在用户手机上不停显示全屏广告,迄今总共下载次数超过 900 万次。Google 接获通报已经将之下架。

趋势科技 Ecular Xu 指出,名为 AndroidOS_HidenAd 的广告应用家族冒充游戏、TV、遥控器模拟器等各式 app。

其中害人最多的一款 app Easy Universal TV Remote 号称可让用户用手机遥控电视,已被下载超过 500 万次。有 3 名用户抱怨它启动根本没有作用,还会要求用户给 5 颗星,点击后又在手机上消失。

这些 app 看似来自不同厂商,有不同 APK 验证公钥,但全部都有相同的代码,行为也十分类似。

研究人员发现,这些应用在被不知情的用户下载后会展示全屏广告,等用户关掉广告就出现「start」、「next」等按键要求使用者点击。经过几次广告和按键交互出现后,这些 app 会忽然从手机上消失不见,然后转为后台运行。之后会每 15 或 30 秒在手机上显示全屏广告。另一种手法则是在 AndroidManifest.xml 上注册 receiver 模组,以便用户每次解锁就显示广告。

经过趋势科技通报后,Google 立即从 Play Store 上将这些冒牌 app 下架。

假冒应用已成应用市场的恼人问题。去年 11 月 Google 才移除 13 款假冒游戏的广告应用。2017 年 4 月也有恶意应用假冒游戏攻略,经由 Google Play 感染 200 多万台安卓设备。

借助Google Play,85款冒牌App在900万台手机上兴风作浪

本文为原创文章,转载需要获得本站授权。软餐食堂

(0)

相关推荐

发表评论

您的电子邮箱地址不会被公开。