热门手游竟是恶意软件!已感染3650万部安卓手机

据北京时间5月29日《财富》杂志报道,安全公司检查站(Checkpoint)上周四披露了十多个安卓应用程序,这些应用程序用恶意广告点击软件感染了用户设备。 至少有一次,一个带有恶意软件的应用程序已经在谷歌游戏应用商店上线一年多了。

虽然这些恶意代码的实际传播范围仍不清楚,但检查点表示,它可能已经感染了3650万用户的手机,有望成为在谷歌游戏平台上发现的传播最广的恶意软件。 谷歌在收到检查站的通知后删除了这些应用程序。

这些恶意应用程序主要包括一系列品牌为“朱迪”的休闲烹饪和时尚游戏,这些游戏也被恶意软件本身使用。 检查站说,这些恶意应用程序的邪恶本质将在很大程度上被忽视,因为它们的恶意程序是在安装后通过非谷歌服务器下载的。 然后这些代码将使用被感染的手机点击谷歌广告,为攻击者创造非法收入。

由于并非所有在线“朱迪”应用程序都包括在检查点的计算中,这些恶意软件的传播范围甚至比检查点预期的还要广。 这些安装的恶意应用程序似乎已经从谷歌游戏中删除

这批“朱迪”系列应用程序是由韩国公司ENISTUDIO发布的 然而,在其他出版商的一些应用程序中也发现了同样的攻击。

这不是恶意软件通过谷歌游戏审查程序的第一起案例,也不是最具破坏性的案例。 例如,检查点没有发现任何证据表明“朱迪”被用来窃取受感染手机的数据。

“朱迪”应用程序可以在谷歌游戏平台上隐藏很长时间,凸显了安卓系统的缺点 安卓系统通常被认为比苹果的iOS系统更开放,但不太安全。