这16款感染锁紧恶意软件的Android App被下载量超过2000万次
多达16个恶意应用程序,累计下载量超过2,000万次,从谷歌的游戏商店被抓获后,他们被抓获移动广告欺诈。
网络安全公司McAfee说,锁紧恶意软件被伪装成看似无害的公用事业,如摄像头、货币/单位转换器、QR码阅读器、笔记应用程序和字典等,以欺骗用户下载。
违规APP列表如下:
锁紧应用程序一旦安装和启动,就会释放其欺诈性功能,使恶意软件能够在受害者不知情的情况下秘密访问虚假网站和模拟广告点击。
McAfee研究员SangRyol Ryu说:”这可能会导致大量的网络流量,并在没有用户意识的情况下消耗功率,从而为恶意软件背后的威胁行为者带来利润。”
为了进一步隐瞒其真实动机,该应用程序考虑了应用程序的安装时间,使得可疑活动在下载应用程序的第一个小时内不会启动。它还包括在雷达下停留之间的随机延迟。
这些发现是在McAfee发现了谷歌Play Store上发布的十几个Android广告软件后的两个月,该公司拥有一个名为”隐藏广告”的恶意软件,它被发现在没有任何用户交互的情况下自动执行。
Ryu说,锁紧恶意软件的目标是非法广告收入,并可能破坏移动广告生态系统。恶意行为被巧妙地隐藏在检测之外。”