从Google Play商店中删除的77个恶意应用

研究人员在官方的Google Play商店中发现了77个恶意应用程序,从广告软件到最先进的银行木马。

来源:Malwarebytes Labs 博客

Google已从Google Play商店中删除了77个恶意应用程序。在将其删除之前,威胁性的研究人员发现,这些应用程序已经安装了超过1900万次。

威胁性的研究人员

研究人员发现的其中一个恶意软件家庭是一家被称为Anatsa或Teabot的银行特洛伊木马。这款银行木马是一款高度复杂的Android恶意软件,专注于窃取银行和加密货币证书。

ANATSA是移动恶意软件迅速适应安全研究进度的经典案例。它的隐形策略,对可访问性许可的利用以及在数百个财务目标之间转移的能力使其成为全球Android用户的持续威胁。

研究人员还发现了几种类型的广告软件。但是,最大的恶意应用程序属于Joker Malware家族,该家族以其隐秘的行为而臭名昭著。它窃取了SMS消息,联系人,设备信息,并招募受害者接受不需要的保费服务,这可能会导致财务损失。

adware

恶意软件是这样安装的:

    它以有用且受欢迎的功能(例如,文档读取器,健康跟踪器,键盘和照片应用程序)的功能添加到Play商店。该应用程序已安装后,该应用程序是“滴管”,该应用程序可以连接到远程服务器,以进行指令和其他有效载荷,这些有效载荷通常会避免使用信息。 zip obfuscator,并使用单独的DES键下载每个新的代码。
  • 它以有用且受欢迎的功能(例如文档阅读器,健康跟踪器,键盘和照片应用程序)的良性应用程序添加到Play商店。
  • 安装后,该应用将充当“滴管”,该应用程序连接到远程服务器以进行指令和其他有效负载,这通常以信息窃取器的安装结束。
  • 滴管 des Android用户比iPhone用户更小心 安全软件