Wandera的研究人員在Google Play商店中發(fā)現(xiàn)了另一套惡意應(yīng)用程序。總部位于倫敦的安全公司的威脅研究小組最近捕獲了七個(gè)包含“滴管惡意軟件”的Google Play應(yīng)用。所有這些應(yīng)用現(xiàn)在都已從Play商店中刪除。

有問題的七個(gè)應(yīng)用程序是由三個(gè)不同的開發(fā)人員帳戶發(fā)布的，但功能相似。安裝后，這些應(yīng)用程序可能會(huì)在設(shè)備上打開后門，并從第三方來源(在本例中為GitHub)安裝更多惡意軟件應(yīng)用程序。Wandera已將存儲(chǔ)在托管庫(kù)中的軟件APK通知GitHub。

七個(gè)新發(fā)現(xiàn)的惡意Android應(yīng)用程序包括名為PumpApp的開發(fā)人員開發(fā)的放大鏡和超亮LED手電筒，放大鏡，由LizotMitis開發(fā)的帶手電筒放大鏡和超亮手電筒，以及由iSoft LLC開發(fā)的鬧鐘，計(jì)算器和免費(fèi)放大鏡。

如果您安裝了這些應(yīng)用程序中的任何一個(gè)，則應(yīng)立即將其刪除。您還必須卸載可能已在設(shè)備上安裝的這些應(yīng)用程序的軟件。

幸運(yùn)的是，在被捕獲和刪除之前，這些應(yīng)用程序并沒有進(jìn)入太多設(shè)備。Wandera說，這七個(gè)應(yīng)用程序總共從Play商店下載了約11,000次。而且，盡管這些應(yīng)用程序的惡意目的是欺詐，但它們確實(shí)具有更危險(xiǎn)的威脅。

根據(jù)Wandera的說法，這些dropper應(yīng)用程序的代碼中嵌入了模糊的GitHub URL，從而幫助它們繞過了應(yīng)用程序商店安全性檢查。為了進(jìn)一步避免檢測(cè)，應(yīng)用程序在啟動(dòng)后會(huì)等待一段時(shí)間，然后再向GitHub發(fā)送請(qǐng)求。然后，服務(wù)器將傳達(dá)Dropper應(yīng)用程序的配置數(shù)據(jù)，以及指向軟件APK位置的URL。

從托管服務(wù)接收到惡意有效負(fù)載后，dropper應(yīng)用程序?qū)?dòng)安裝過程。安裝的軟件再次等待大約10分鐘，然后再啟動(dòng)惡意功能。上個(gè)月發(fā)現(xiàn)的另一個(gè)Android軟件活動(dòng)也實(shí)施了類似的技巧。

軟件應(yīng)用程序能夠顯示高度干擾的重疊式全屏視頻，而無需任何用戶交互。這會(huì)導(dǎo)致電池快速消耗和移動(dòng)數(shù)據(jù)的過度消耗，這也可能會(huì)產(chǎn)生一些成本。軟件無法繞過設(shè)備的安全性，因此會(huì)定期觸發(fā)，以試圖捕獲解鎖的設(shè)備。

這些不僅煩人且對(duì)設(shè)備有害，但攻擊者可以用更嚴(yán)重的惡意軟件類型替換這些軟件APK的事實(shí)構(gòu)成了嚴(yán)重威脅。Google需要快速加強(qiáng)Play商店的安全檢查。