详细内容或原文请订阅后点击阅览
通话后广告让 Android 用户疯狂
一项新发现的广告欺诈活动正在传播 Android 应用程序,这些应用程序会在您每次挂断电话时显示全屏广告。
来源:Malwarebytes Labs 博客Aftercall 是 Google Play 上的一波欺骗性 Android 应用程序,它们冒充日常工具,在每次通话后用弹出广告轰炸用户。
当您每次挂断电话时都会弹出意想不到的广告时,它会慢慢让您发疯,尤其是当您无法弄清楚是什么原因导致时。这些广告出现在应用程序的正常上下文之外,使用户很难识别和删除罪魁祸首。
调查该活动的研究人员发现了一系列伪装成闹钟、日历和其他看似无害的应用程序的应用程序。安装后,他们会请求允许“显示在其他应用程序之上”。这意味着它们可以在您每次结束通话时显示全屏广告,然后隐藏自己,使用户难以找到和卸载它们。
由于广告会在您结束通话后出现,因此研究人员将此活动称为“Aftercall”。
Aftercall 方案如何运作
将这些应用程序视为虚假助手,它们纯粹是为了产生广告印象而利用您的电话。
这些应用程序将自己伪装成闹钟、日历、笔记应用程序、清洁程序或“超快”消息应用程序,并通过 Google Play 商店分发。研究人员发现,每个月都会发布数十款新应用程序,这些应用程序总共带来了数亿次广告展示。
他们欺骗用户授予覆盖权限。由于 Android 不允许通过标准弹出窗口授予此权限,因此应用程序必须引导用户进入“设置”,并在其中手动启用该权限。为了说服他们,这些应用程序编造了貌似合理的理由。一位研究人员解释道:
“在一个示例中,闹钟应用程序解释说,即使手机被锁定,它也需要关闭 - 如果没有授予权限,闹钟可能无法正确显示。另一个应用程序,日历,甚至不给用户留下选择 - 它只是关闭,除非他们授予权限。”
如何保持安全
使用适合您设备的最新实时反恶意软件应用程序来检测和删除恶意应用程序。
