[图]HummingBad变种卷土重来 再次成功渗透Play商城

2017年01月24日 09:36 次阅读 稿源:cnBeta.COM 条评论

Android用户想要减少中招几率,常规建议是只通过Google Play商城下载和安装应用程序,尽量减少或者不使用其他第三方下载途径。去年爆发的HummingBad,让我们知道Play商城也不能完全杜绝恶意程序。这款恶意程序每个月能够产生30万美元的营收,感染用户数量已经超过8500万台,在Check Point公布的“全球最流行恶意软件”排行中位居第四。现在,这款恶意软件卷土重来,在Google Play商城上已经找到新变种--HummingWhale。

访问:

阿里云双11全球狂欢季返场继续 - 双核8G云服务器首年286.44元

援引Check Point报道,目前已经有多款应用被HummingWhale所感染,在应用商城中假冒中国开发者名字进行发布。受感染的应用通常采用这样的结构,com.[name].camera(例如 com.bird.sky.whale.camera和com.color.rainbow.camera),但是应用名称都不相同。

Check Point指出这些应用中都包含一个1.3MB的加密文件--“assets/group.png”,通HummingBad的“file-explorer”文件相似。这实际上是一个APK安装文件,允许在受害Android设备上下载和安装其他应用。

这款恶意程序使用DroidPlugin的Android框架,显示各种虚假广告,或者创建一个虚假的引荐ID来为攻击者利用盈利。通过对文件头的深入分析,相信HummingBad的幕后团队是Yingmob。目前Google Play上已经有40款应用在传播这款恶意程序。

阿里云爆款特惠

访问:

Verisign - .com域名的守护者 为品牌代言

对文章打分

[图]HummingBad变种卷土重来 再次成功渗透Play商城

1 (50%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      阿里云免费试用

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan