当前位置:安全资讯 >> 全文

谷歌应用商店中突然涌现大量恶意app

发布时间:2017-11-16 1:17 标签: 谷歌商店,恶意app
分享到 0

谷歌应用商店中突然涌现一大波遭恶意软件感染的app,这种情况实属罕见,前所未有。四家安全公司已报告该情况或者正准备发布恶意软件目前通过应用商店中安卓app进行传播的报告。

Dr. WebMalwarebytes和迈克菲公司发布报告称三款新型安卓恶意软件家族隐藏在上传到安卓应用商店中的游戏和app中。

一名ESET公司的发言人指出,该公司也发现了一种新型的多阶段型恶意软件并将发布详细说明报告。

推送虚假app安装通知的Grabos恶意软件

从报告中的详细说明来看,最复杂且传播广泛的威胁是由迈克菲公司发现的Grabos恶意软件。

研究人员指出,在应用商店中发现了包含这个新威胁的144app,在多数情况下Grabos伪装成音频播放器和用于下载MP3音乐文件的app。从这144app中的34app相关数据来看,研究人员表示这款恶意app的下载量介于420万至1740万次。

Grabos的主要目的是在受感染设备上展示虚假通知,诱骗用户下载并安装其它app。从操作方式来看,运营人员可能在通过Grabos获取收益,作为每安装一次app支付一次计划的一部分。

想要深入了解Grabos操作方式及其源代码,可查看迈克菲发布的报告,其中包含了遭受Grabos感染的app清单(如下)。

AsiaHitGroup仅针对亚洲用户

第二款安卓恶意软件是由来自Malwarebytes公司的研究人员发现的 AsiaHitGroup,这样命名的原因是它使用一个IP地址黑名单仅攻击亚洲用户。

AsiaHitGroup首次出现于名称为“二维码生成器——二维码扫描器”的一个二维码扫描器app中,这款app也存在于谷歌应用商店中。

AsiaHitGroup恶意软件在受感染设备上会下载第二阶段的威胁即一个SMS木马,后者的主要功能是通过SMS让用户订阅付费电话号码。

Malwarebytes公司指出还在其它app中发现了AsiaHitGroup的身影,如闹钟app、指南针app、照片编辑器app、网速测试app和文件浏览器app,不过公司并未透露这些app的具体名称,也尚未说明谷歌是否已将它们删除。

安卓广告软件将网站加载到隐身浏览器中

第三个出现在谷歌官方应用商店中的攻击活动是由Dr. Web公司发现的,该活动围绕一款广告软件Android.RemoteCode.106.origin展开。研究人员在9款平均下载量介于237万至1170万次的app中发现了它的身影。

用户如安装受感染的app,他们会在隐身WebView(浏览器)组件中打开一个网站。这个过程会人为提升网站的流量并协助某些网站运营者从广告曝光次数中牟利。

Dr. Web公司表示已将恶意app的信息告知谷歌,而且某些(并非所有)app已更新代码删除了恶意行为。Dr. Web在报告中列出了这9款受感染的app

l  Sweet Bakery Match 3 Swap and Connect 3 Cakes 3.0;

l  Bible Trivia, 版本 1.8;

l  Bible Trivia 免费, 版本 2.4;

l  Fast Cleaner light, 版本 1.0;

l  Make Money 1.9;

l  Band Game: Piano, Guitar, Drum, 版本 1.47;

l  Cartoon Racoon Match 3 - Robbery Gem Puzzle 2017, 版本 1.0.2;

l  Easy Backup & Restore, 版本 4.9.15;

l  Learn to Sing, 版本 1.2

本文由360代码卫士编译,不代表360观点,转载请注明“转自360代码卫士www.codesafe.cn”。
原文链接:https://www.bleepingcomputer.com/news/security/google-play-store-sees-sudden-surge-of-malicious-apps/
参与讨论,请先 登录 | 注册

用户评论