谷歌清除了24个恶意软件横行的应用程序

Android似乎就是无法摆脱它的恶意软件问题。至少自2019年6月初以来，一场针对Android的新恶意软件运动被发现涉及广告欺诈。

网络安全公司CSISSecurityGroup公布的调查结果显示，这款名为“小丑”的恶意软件除了窃取受害者的短信、通讯录和设备信息外，还会偷偷为用户注册高级服务订阅。

CSIS总共在谷歌Play上发现了24个包含木马的Android应用程序(如下所列)，在谷歌最终从其平台上清除受感染的软件之前，不知情的Android用户下载了超过47.2万次。

Joker的运营商特别针对37个国家的受害者，包括澳大利亚、中国、德国、印度、新加坡、瑞士、阿联酋、英国和美国。

根据CSIS的说法，这个恶意软件不仅混淆了从攻击者的指挥控制(C&C)服务器传送实际恶意负载的操作方法。通过隐藏在应用程序中使用的广告框架中，它被编程成“尽可能少的占用空间”。

除了定期向C&C服务器请求新命令外，该木马还会更进一步，它会静悄悄地点击广告，劫持包含验证订阅付款的授权码的SMS消息。

如果你已经安装了上面提到的任何应用程序，检查你的交易记录看看是否有任何可疑的付款你不承认是值得的。另外，要确保仔细检查你安装在安卓设备上的每个应用程序的权限。

标签：

免责声明：免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！