Android:三款惡意軟件已危害百萬用户

TECH2IPO 於 05/02/2015 發表 收藏文章

Google自家的官方應用市場 Google Play 日前發現三款包含惡意廣告軟件的應用程序,分別是杜拉克卡片棋牌遊戲(Durak Card Game)、俄羅斯歷史(Russian History)、俄語智商測試(Russian-language IQ test),這三款應用程序在Google市場的下載量已過均已過百萬。目前,Google已經對這三款應用程序做下架處理。

安全公司 Avast 惡意軟件分析元 Filip Chytry 稱,杜拉克的下載量已經超過 1000 萬。當用户下載這些應用程序後,這類應用程序並非會立刻開始爆發,或許是掩蓋問題的源頭,給用户充足的時間下載其他應用程序。在用户安裝應用程序 30 天后,這三款應用程序會彈出廣告窗口,告誡用户他們的手機或平板唄「感染,需要更新,或是裝滿了 A 片」。Chytry 表示,這些廣告的鏈接均指向一些惡意的網頁,引導用户下載更多的應用程序,其中不乏一些手機用户個人信息和數據的應用程序。

Google的發言人 Liz Markman 在迴應 Huffington Post 時講到,Google已經於本週三對這三款應用程序做下架處理。並稱,所有進入 Google Play 市場的應用程序都需經過嚴格的惡意軟件、間諜軟件、以及特洛伊病毒掃描,但這三款軟件逃過了Google的審查。

目前尚不清楚到底是這三款應用程序本身就包含了惡意程序,還是它們內置的廣告網絡恰巧包含惡意程序。也就是説,某些原因程序可能活作為一些具有破壞性網絡的橋樑,對終端用户的手機造成一定的危害。

在此,我們也友情提示提醒廣大用户:

  1. 儘量從應用程序的官方網站進行下載,認準官方網站的網址。
  2. 即便是從Google Play等此類光房的應用市場下載應用程序,一定要注意應用程序的開發商和用户的評論。或許評論中就已經有用户反映了惡意軟件的問題;同時,儘量使用知名可靠的開發商開發的應用程序。
  3. 必要時,用户可以安裝移動安全軟件,如avast等“殺毒”軟件。
  4. 應用程序調用通訊錄等私密信息密集的接口時,多加小心
  5. 儘量不要下載論壇、各類網盤等共享的破解軟件!此類軟件中是否植入惡意指令不得而知。

目前,對於已經下載過着三款應用程序中的任何一款的用户,可以使用 Avast 公司發佈的移動應用安全程序修復次問題。

來源:HuffPost,本文由 TECH2IPO/創見編譯。

天使匯閃投 Speed Dating,產品級線下融資路演,致力於讓優秀的項目遇到智慧的投資人。從 10 月 31 日到現在,每期 8 個優質項目,50 個投資人,平均每個項目路演結束拿到 8 位投資人意向,40% 的項目一週內完成融資,創業項目請點擊這裏報名參加本期閃投。


資料來源:TECH2IPO

留言


請按此登錄後留言。未成為會員? 立即註冊
    快捷鍵:←
    快捷鍵:→