您现在的位置是:首页 >综合热点 > 2021-04-28 05:15:54 来源:

Google Play商店恶意软件针对数百万儿童的色情广告

Google Play商店中发现的新鲜恶意软件会显示色情广告,并试图欺骗用户安装虚假的“安全应用”。更糟糕的是,恶意代码被认为隐藏在大约60个游戏应用程序中,其中许多应用于儿童,并且已被下载300万到700万次,研究人员发现它说。来自 安全公司Check Point Research的研究人员表示,这种被称为“AdultSwine”的恶意软件也会诱使用户自费注册优质服务。

Google Play商店恶意软件针对数百万儿童的色情广告

以下是它的工作原理:首先,恶意代码联系其命令和控制(C&C)服务器以报告成功安装,发送有关受感染设备的数据,然后接收确定其操作过程的配置。

Check Point的研究人员解释说:“这些配置指示它是否隐藏其图标,要显示的广告,应用程序以及条款。”

“然后,恶意代码会验证有关设备状态的某些条件,并检查当前正在屏幕上运行的应用程序。一旦满足所有条款,它就会开始在应用程序的上下文之外显示非法广告。“

如果它嵌入在网络浏览器应用程序中,广告将显示在该浏览器内,如果没有,它们将显示在指定的Web视图中,Check Point说。

“至于展示的广告,它们来自两个主要来源; 第一个是主要广告提供商,禁止非法展示他们的广告。第二个是恶意代码自己的广告库,其中包含令人反感的广告,包括色情广告。“

所有这些 - 突出显示检查点 - 在玩游戏时会向儿童展示应用程序伪装成的。

“恶意代码可以使用其基础设施将其目标扩展到其他目的,例如凭据窃取,”Check Point解释道。“一旦恶意应用程序安装在设备上,它就会等待启动或用户解锁屏幕,然后启动其恶意活动。”

“我们已将应用程序从Play中删除,禁用了开发人员”一位谷歌发言人告诉路透社,这些帐户将继续向已安装它们的任何人发出强烈警告 。