技术小站8

网站首页 互联网 > 正文

谷歌Play检测不到56个好的感染应用

2021-11-15 09:57:12 互联网 来源:
导读 边肖发现,很多朋友感兴趣的信息是,Google Play检测不到56个好的被感染的应用程序。边肖整理了56个谷歌Play检测不到的好的感染应用的相

边肖发现,很多朋友感兴趣的信息是,Google Play检测不到56个好的被感染的应用程序。边肖整理了56个谷歌Play检测不到的好的感染应用的相关信息,分享给了在座的各位。

Check Point的研究人员发现了一个新的恶意软件家族,它已经安装在谷歌Play的56个应用程序中。这些文件在世界各地已经被下载了大约100万次。

在这些被感染的应用程序中,有24个是儿童应用程序,其余的是计算器和翻译器等实用程序。其中一些甚至有很好的收视率。

名为“Tekya”的恶意软件旨在创收。它复制了用户点击谷歌广告、脸书、应用和统一横幅的动作。为了模仿用户的行为,恶意软件使用安卓的“运动事件”机制。

为了避免被谷歌Play保护检测到,Tekya恶意软件会混淆本机代码。

如果您对技术感兴趣,您将在下载受感染的应用程序时为各种操作注册收件人。包括获得运行代码的权利、确定何时使用设备以及在设备重启后运行代码。

主要目的是将本地库加载到。apk文件。

然后,将使用不同的功能来创建和安排触摸事件。

欺诈者克隆了流行的合法应用程序来吸引下载。正如Check Point指出的,目标应用程序和下载的数量惊人。

受影响的应用程序已不在谷歌游戏商店中。

消息是被感染的应用程序已经从Google Play中删除。您可能已经猜到,只有在检查点向公司发出警报后,它们才会被删除。商店大约有300万个应用程序,每天有近数百个应用程序。显然,我们不能仅仅依靠谷歌来确保设备的安全性。

该事件也表明,骗子瞄准孩子相对容易。

如前所述,之所以没有检测到恶意行为,是因为这些应用程序是用原生Android代码编写的。由于该代码实现层次较低,不易反编译,因此获取源代码是一项艰巨的任务。

检查点建议,如果您的设备上有任何受感染的应用程序,您应该卸载它们,然后安装安全解决方案,以防止这种情况再次发生。此外,建议您将操作系统和应用程序更新到最新版本。

此外,最好只从Play商店下载受信任的应用程序。下载应用程序之前,请尽可能多的阅读评论,仔细阅读开发者的详细信息,并在开始下载之前检查应用程序所需的权限。此外,你不应该承担其他来源的负担。

毕竟,即使被Tekya感染的应用程序已经从Google Play中删除,但未来仍然会有更多的可疑应用程序进入商店的机会。我们可以看到,网元不断采用新的方法来处理应用商店的安全体系。

因此,如果用户想要保护自己的设备免受各种恶意软件的攻击,就需要提高警惕。


版权说明: 本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。


标签:




热点推荐
热评文章
随机文章