C114通信网  |  通信人家园

信息安全
2020/3/25 11:31

安全公司发现Google Play 商店中的儿童应用隐藏恶意软件

环球网科技  王楠

知名网络安全公司Check Point的研究人员最近发现,谷歌的Google Play商店中的大量实用程序和儿童应用程序都包含隐藏的自动点击型恶意软件,其下载量超过100万次。本月早些时候,Check Point向谷歌披露了调查结果后,谷歌删除了这些应用程序。

据外媒CNET报道称,Check Point在56个应用程序中发现了新的恶意软件,其中24个是儿童应用程序,剩下的是计算器和翻译等实用工具。其中,一款名为Tekya的恶意软件可以模仿用户行为,自动点击广告或横幅广告以实施广告诈骗。根据Check Point的分析,这款恶意软件并没有被Google Play商店和谷歌的反恶意软件扫描程序Play Protect检测到。

“Tekya之所以能够长时间不被发现,是因为它隐藏在Android的本地代码中——这些代码被设计成只能在Android处理器上运行。因此,该恶意软件避开了谷歌Play Protect的检测。但不可否认的是,恶意软件渗透进谷歌应用程序的数量和用户下载量是惊人的,”在周二的发布会上,Check Point的移动研究经理Aviran Hazum表示,用户不能仅靠谷歌的自有安全措施来确保他们的设备是否安全。

就在2月20日晚,谷歌从Google Play商店下架了近600款包含“破坏性广告”的应用程序,并禁止其开发者进入Google Play商店及其广告网络

谷歌方面表示,“我们将破坏性广告定义为恶意程序(包括削弱或者干扰设备功能的可用性),这种向用户展示的广告,虽然只可以在应用程序内打开,但我们看到另外一种形式的破坏性广告数量正在不断增加,这就是所谓的上下文外放广告,我们开创了一个新的基于机器学习的方式将检测开发人员是否在用户设备不活跃时在背后进行投放广告,我们将对所有的应用进行检测。”

3月19日,谷歌宣布针对 Android 高级防护(Advanced Protection)功能的一项政策变更,适用于那些希望在其设备上获得更高安全性的用户。 其中包括自动打开 Google Play Protection,并限制来自 Google Play 商店外部的应用安装。至于此前已安装的那些 App,仍可选择将之保留在设备上。

“不过,这些恶意软件的存在证明了谷歌的安全措施并不是万无一失的。”Aviran Hazum说。

对此,谷歌不予置评。

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141