愈來(lái)愈多的用戶開端意想到從Google官方市場(chǎng)下載利用可以遠(yuǎn)離Android歹意軟件，但這還不敷，因?yàn)閳?bào)復(fù)打擊者發(fā)現(xiàn)了一個(gè)新的渠道——移動(dòng)告白。
Android歹意軟件制造者已開辟了一個(gè)告白收集SDK——BadNews，這讓歹意軟件可以經(jīng)由過(guò)程概況無(wú)害的軟件潛進(jìn)用戶的Android手機(jī)。按照移動(dòng)安然公司Lookout的陳述，Google近日已查封了幾家可疑的開辟者帳號(hào)，可是這些帳號(hào)上傳的32個(gè)攜帶歹意告白BadNews代碼的利用已累計(jì)被下載了900萬(wàn)次。
告白有毒
凡是來(lái)講，合法的告白收集SDK，例如Google本身的AdMob SDK，向利用開辟者供給用于在法度內(nèi)發(fā)布告白的代碼庫(kù)，幫忙他們從免費(fèi)app中掙錢。而歹意告白收集將本身假裝成合法告白，首要面向講俄語(yǔ)的用戶。該SDK已被安裝在包含游戲、食譜、成人和字典等類被的利用中，此中部門利用也針對(duì)講英語(yǔ)的用戶。
Lookout的首席安然研究員馬克羅杰斯覺得：
“因?yàn)楹茈y向Google Play直接上傳歹意軟件代碼，Badnews的作者采納了迂回戰(zhàn)術(shù)，開辟了一個(gè)歹意告白收集，等候母體軟件經(jīng)由過(guò)程審核后，再經(jīng)由過(guò)程歹意告白收集向用戶推送歹意軟件?！?/P>
植進(jìn)歹意告白收集代碼的利用會(huì)想用戶發(fā)送假信息，例如在動(dòng)靜通知中建議用戶為俄羅斯社交收集Vkontake、Skype等利用安裝“關(guān)頭更新”，而當(dāng)用戶點(diǎn)擊時(shí)則會(huì)被跳轉(zhuǎn)至一個(gè)歹意網(wǎng)站安裝付費(fèi)短信app，同時(shí)將用戶的手機(jī)號(hào)碼和設(shè)備ID發(fā)送給節(jié)制辦事器。
報(bào)復(fù)打擊者還采取聯(lián)盟網(wǎng)站的編制進(jìn)行營(yíng)銷，而經(jīng)由過(guò)程告白收集擺設(shè)歹意軟件是移動(dòng)安然范疇的一個(gè)重大年夜“進(jìn)展”，這意味著報(bào)復(fù)打擊者可以或許繞過(guò)官方利用市場(chǎng)的審核。
繞過(guò)Google的安然審查
被Google下架的32款包含歹意告白代碼的利用，以俄文利用為主
2012年早些時(shí)辰，Google為Google Play擺設(shè)了辦事器端掃描器Bouncer，可以有效禁止歹意軟件的提交，而后在2012年晚些時(shí)辰Google又在Android4.2版本系統(tǒng)(果凍豆)中增加了一個(gè)客戶端歹意軟件掃描器，可以用來(lái)檢測(cè)從第三方市場(chǎng)下載的利用。
上周俄羅斯安然公司Dr Web發(fā)現(xiàn)歹意軟件發(fā)布者們開端利用Android的法度內(nèi)廣告密布子虛防病毒軟件Android.Fakealert，手法與PC年代的老套做法千篇一概。Drweb稱此類子虛防病毒Android歹意軟件從往年10月份就已呈現(xiàn)，但其傳播成功繞過(guò)了Google Play。