设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客
LUPA开源社区 首页 IT综合资讯 查看内容

Google Play又现恶意软件 谷歌表示Play Protect可保护

2018-1-11 22:21| 发布者: joejoe0332| 查看: 385| 评论: 0|原作者: SecurityWeek|来自: SecurityWeek

摘要: 趋势科技的安全研究人员在 Google Play 中发现了一款使用 Kotlin 编程语言开发的恶意应用程序。恶意应用程序 Swift Cleaner 伪装成一款用于清理和优化安卓设备的实用程序,安全研究人员在其中检测到了 ANDROIDOS_BKO ...

趋势科技的安全研究人员在 Google Play 中发现了一款使用 Kotlin 编程语言开发的恶意应用程序。

恶意应用程序 Swift Cleaner 伪装成一款用于清理和优化安卓设备的实用程序,安全研究人员在其中检测到了 ANDROIDOS_BKOTKLIND.HRX。被发现时,该应用程序的安装量在 1000 和 5000 之间。

Kotlin 于去年被谷歌宣布成为安卓开发的官方支持语言,它是开源的,目前还不确定的是恶意软件开发人员在构建恶意代码时如何利用这门编程语言。

趋势科技表示,这款恶意应用程序可能涉及广泛的恶意活动,其中包括远程命令执行。它还能够窃取用户的信息、发送短信、转发网址,并进行点击欺诈。此外,还发现它被设计用于在未经用户许可的情况下,暗自订阅昂贵的短信服务。

趋势科技解释到,首次启动应用程序时,恶意软件会将获取到的设备信息发送到远程服务器,并启动后台服务以接收来自 C&C 服务器的任务。在最初被感染时,恶意软件还会向 C&C 提供的指定号码发送消息。

在收到 SMS 命令后,远程服务器开始执行 URL 转发,并在受感染的设备上进行欺诈操作。

在点击欺诈程序期间,恶意软件使用无线应用协议(WAP),WAP 是通过移动无线网络访问信息的技术标准。接下来,会注入恶意 JavaScript 代码并替换正则表达式,以便恶意软件可以在特定的搜索字符串中解析广告的 HTML 代码。

随后,它将悄悄打开设备的移动数据,解析 base64 图片,破解 CAPTCHA,并将完成的任务发送到远程服务器。

恶意程序可以将服务提供者、登录数据和验证码图片上的信息发送给 C&C 服务器。一旦这样的信息被上传,C&C 服务器可自动订阅昂贵的短信服务,使得受害者蒙受损失。

据趋势科技透露,已告知谷歌 Swift Cleaner 应用程序会带来的安全风险,谷歌方面证实 Google Play Protect 可以保护用户免受这系列恶意软件的攻击。

来自:SecurityWeek


酷毙

雷人

鲜花

鸡蛋

漂亮

最新评论

(200字以内)
验证问答 换一个 验证码 换一个

  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187  

返回顶部