首页 > 业界 > 关键词 > 恶意软件最新资讯 > 正文

1000万Android用户从Google Play更新一款应用后感染adware

2021-02-09 10:51 · 稿源:cnbeta

安全公司Malwarebytes报告称,去年12月下旬,它开始接到论坛用户的求救电话。该公司表示,这些论坛用户遇到了通过默认浏览器突然打开广告的情况。最奇怪的部分是,他们最近都没有从可疑的地方安装任何应用,而所有安装的应用都直接来自Google Play。

然而话说回来,Google Play其实本身就挺可疑,该平台之前已经多次被发现恶意软件肆虐而没有被及时发现,所以只使用Google Play官方商店当然也不能够不排除被恶意应用感染的可能。事实上也是如此,其一位名为Anon00的用户发现,这些广告来自于一款安装了很长时间的名为Barcode Scanner的应用。

该应用已经从Google Play安装了超过1000万次,现在谷歌从商店中删除了这个包含安全问题的应用程序。但是,许多用户在他们的移动设备上运行这一应用程序很长一段时间,在12月发布的更新后,Barcode Scanner原形毕露,彻底变成了恶意软件。

该更新被认为是在2020年12月4日发布的,Google Play上的大多数免费应用都包括某种使用广告SDK的应用内广告。每隔一段时间,广告SDK就会改变一些东西,弹窗行为开始变得越来越活跃。这种情况发生时,一般而言罪魁祸首可能还不是应用开发者,而是SDK公司,但Barcode Scanner的情况并非如此。

在这个例子中,恶意代码被添加到了以前版本的应用中没有的部分,而且它故意使用了大量的混淆来避免检测。溯源后可以得知,它被验证是由同一开发者提供的,因为它使用在以前的清洁版本中看到的相同的数字证书。条码扫描器已经从Google Play中删除,但仍可能在数百万的Android设备上继续恶意地弹出窗口。

  • 相关推荐
  • 大家在看
  • 2020 年12 月头号恶意软件:Emotet 再度成为头号恶意软件威胁

    Check Point Research 报告指出,使用 Emotet 木马的全新攻击活动每天攻击超过100,000 名用户。 近日,全球领先网络安全解决方案提供商 Check Point? 软件技术有限公司 (纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了2020 年12 月最新版《全球威胁指数》报告 。研究人员报告称,由于假日期间每天攻击超过100,000 名用户的垃圾邮件攻击活动,Emotet 木马再度跃居恶意软件排行榜榜首,影响了全球7% 的组?

  • 腾讯回应抖音起诉:相关指控纯属失实 系恶意诬陷

    针对“抖音起诉腾讯涉嫌垄断”一事,腾讯回应称, 我司暂未收到关于抖音起诉我司的相关材料。腾讯及其产品遵循公平竞争、开放合作的理念为用户和第三方产品提供服务。字节跳动公司的相关指控纯属失实,系恶意诬陷。

  • 微博:有账号借墨茶offical去世恶意营销 将对其禁言

    今日早间,站长之家曾报道称,一位名为“墨茶Official”的up主,因悲惨经历不幸去世,引发了广大网友的关注,目前“墨茶OFFICIAL”的微博话题阅读量已经超过了2.7亿。同时,“墨茶Official”的B站粉丝也由200余位,猛增至目前的34万。

  • 腾讯回应QQ扫描浏览器记录:判断是否恶意登录

    今日,针对“PC版QQ扫描读取浏览器记录”一事,腾讯QQ官方回应称,PC QQ存在读取浏览器历史用以判断用户登录安全风险的情况,读取的数据用于在PC QQ的本地客户端中判断是否恶意登录。所有相关数据不会上传至云端,不会储存,也不会用于任何其他用途。

  • 国家网信办:严打公众账号借春节话题恶意营销行为

    今日,国家网信办宣布开展为期1个月的“清朗·春节网络环境”专项行动,营造欢乐喜庆、健康祥和的春节网上氛围。据悉,网信办此次专项行动将重点针对门户网站、搜索引擎、浏览导航、弹窗广告等信息入口和资讯推荐、生活服务、社交平台、论坛社区、直播、短视频等应用环节,对色情、暴力、赌博以及低俗

  • 赶紧收藏!2021年,实现高效创意办公软件必用8款软件

    这年头,没有几款好用的办公软件,都不配说自己是混职场的。不得不说,拥有几款高效有创意的办公软件,工作时间将大幅节省,办公效率噌噌提升。近些年,小编也陆陆续续使用过不少办公软件,从以前的非海外产品不用,到慢慢开始尝试小编国产软件,再到现在“深陷其中”,不得不说一句:真香!其实,近年来很多国内团队一直努力在打造优质的国产办公软件产品。可以看到,现在很多国产软件在功能和颜值等方面都达到了很高的水平,而且国产也能更好地?

  • 那些保密性强的工作,用的是什么聊天软件

    前几天有个朋友突然来问我:“除了微信和QQ,还有没有其他的聊天软件?”我一下子被问懵了。作为一个产品经理,经常去体验一些新奇小众的app,有的时候还会推荐一些给朋友。 但是,聊天的软件还真没怎么留意过。主要是我觉得微信除了广告渐多,各种分享投票点赞有点烦之外,它已经很好的满足了我的聊天需求。 反应过来之后,我反问:“微信和QQ不是挺好的吗?” 那位朋友很苦恼的说:“是挺好的,但是你知道我的工作性质,我很需要?

  • 除了面具公园还有什么约的软件?答案是择TA

    还记得当初的面具公园有多火爆,周边朋友一谈起速约的社交软件平台,不是陌陌探探,而是面具公园,它的用户质量、产品体验都值得肯定,无套路交友也给予了这批用户极大的满足感。然而一顿操作猛如虎后,现在的面具公园已经打不开了,几百万用户一瞬间失去了聊以慰藉的平台,如热锅上的蚂蚁开始纷纷找一些能替代面具公园的APP,但这些类似面具的平台,不是要邀请码就是充斥着机器人,聊不到一块去,想约线下见面基本不可能。直到遇?

  • 一手APP提醒广大商家:部分商家的商标被恶意抢注,请尽快进行商标保护

    近日,一手团队发现,某商标事务所涉嫌接受委托不以使用为目的恶意抢注广州十三行档口商家的商标,经查询,发现已有至少40个商标正在被抢注过程中。商标恶意抢注这一举动严重威胁了商家的品牌安全。商标本身既是企业的名片,也是企业的知识产权保护武器。但企业只有注册了,才能起到应有的保护作用,在此,一手法务团队建议广大商户,登录国家知识产权商标局官网查询自己的商标注册情况,如未注册,早日进行商标注册。一般来说,商

  • 2021年最好用的投屏软件有哪些? 在当贝市场下载投屏类top3软件

    继上次分享了游戏类、工具类、影视类的top软件之后,后台收到用户对于投屏类软件的需求,再考虑到临近过年,大家对于投屏的需求也越来越大。今天,小编就为大家带来2021年最好用的投屏软件分享,内含真实的使用感受,全都是当贝市场下载量排行靠前的软件,适用于不同的用户,不同的需求。1.乐播投屏乐播投屏可以说是投屏界的老大哥了,同时也是当贝市场里下载量最多的投屏软件,有着很好的口碑,我第一次接触投屏时用的就是乐播投屏。而好的口

  • 微软表示如果谷歌退出澳大利亚,微软将提供替换谷歌的服务

    据mspoweruser报道,微软表示已经向澳大利亚政府表示,如果谷歌选择退出澳大利亚市场,微软已做好准备取而代之。

  • 抖音人气自助下单平台哪个安全好用,抖音人气软件靠谱吗?

    伴随着抖音平台的火爆,随之带来了很多抖音推广软件,目前少说也有几十种这种软件。但是我们如何从这这么多抖音人气推广软件中挑选出最靠谱最适合我们的推广软件呢?如果说我们对这些推广软件不太了解的话,我们该如何选择呢?抖音人气自助下单平台哪个安全好用,抖音人气软件靠谱吗?接下来我给大家推荐一款最靠谱最安全的抖音人气软件,也是我自己最喜欢用的一款软件。这个抖音人气自助下单平台叫做拇指帮扶,也是我在这十几种抖

  • 2020中国手机安全状况报告出炉:新一线城市被恶意程序盯上

    隐私频繁泄露,资金莫名被盗刷,以及不断打来的骚扰电话、毫无节制的垃圾短信……如何保护手机安全,已经成为社会关注的焦点。近日, 360 联合中国信息通信研究院发布《 2020 年中国手机安全状况报告》(下称“报告”),从 2020 年全年各维度数据入手,直观展示了当下手机安全现状与发展趋势。除了北上广,新一线城市也被恶意程序盯上手机莫名其妙被扣费?背后也许是恶意程序在作祟。报告显示, 2020 年, 360 安全大脑共截获移动

  • 腾讯起诉两抢红包软件 后者被判构成不正当竞争

    2月3日,杭州互联网法院对深圳市腾讯计算机系统有限公司(以下简称腾讯计算机公司)、腾讯科技(深圳)有限公司(以下简称腾讯科技公司)提出的行为保全申请依法作出裁定,要求杭州某科技公司立即停止在网站和安卓端平台应用市场上提供“红包猎手”“多多抢红包”软件及进行相关宣传运营活动。

  • 小红书点赞神器跟小红书加粉软件哪个好用

    之前身边有人问过我,有没有哪些关于小红书点赞平台的软件或者是加粉软件好用呢?很多达人数据并是不全靠粉丝的帮助,但是他们是通过哪些途径来完成这些点赞量以及加粉的呢?那小红书点赞平台跟加粉软件有没有不掉数据的呢这些网站其实是有的,也是非常多的,而且我自己就有在用,那这么多软件中,有没有哪一款特别稳定好用呢?那么我给大家推荐的这一款叫拇指帮扶的软件,这款软件可以通过咱们的手机应用宝去下载,下载完成之后就

  • 上班打卡软件app,为何越来越受企业青睐?

    笔者所在企业已使用i人事上班打卡软件app2年有余,在考勤排班管理及其他人事管理方面主要有以下提升:i人事移动打卡,弹性考勤,复杂排班线上统一管理,数据准确度达100%;超600种班次轻松管理,规范排班,排班管控效率提升85%;超时加班提醒,轻松掌握加班详情,一年节省成本30%;i人事自带薪资+个税申报,员工假勤数据一键引用,5000人薪资3分钟算完……数字化时代来临,如今各企业不仅在协同办公上更加注重人性化,日常组织管理

  • 大神P图用户破千万 最好用的图片编辑软件之一

    随着手机拍照效果提升用户越来越多的使用手机拍摄照片对手机图片编辑软件的需求也越来越强烈大神P图是一款集图片美化水印消除自动抠图图像处理等为一体的多功能图片编辑软件可以让您秒变P图大神而无需学习Photoshop手机版PS等复杂的图片编辑软件轻松享受编辑图片的乐趣 与同类产品相比大神P图除了提供常见的裁剪涂鸦等编辑功能外更重磅推出了很多特色功能例如【AI智能识别】准确抠出照片中的人物

  • 电视最好用的k歌软件分享,当贝酷狗音乐实用性强

    眼下距离春节还有不到一个月的时间,而新冠疫情又起,不少在外打工人选择了就地过年。其实,现在互联网这么发达,只要和家人的心在一起,无论我们身处何地都可以过一个好年。疫情阻止了我们聚众游玩,居家娱乐还是没问题的,比如在家K歌。今天就给大家分享几款智能电视K歌软件,让你春节期间居家也不无聊,照样嗨。当贝酷狗音乐喜欢听歌K歌的用户一定不要错过这款软件。使用当贝酷狗音乐不仅能听歌,还能痛快地在家K歌。当贝酷狗音乐拥有海量

  • 上下班打卡软件有哪些2021推荐,支持多种班次类别设置

    使用手机打卡软件,不同角色都会有这样的收获:老板:确保合法合规,控制成本,提升企业效能;员工:方便参与企业管理,个人信息实时掌握;HR:提高考勤排班管理规范性,触动其他管理模块,提高整体管控效率。那么2021上下班打卡软件有哪些推荐?新生态员工喜爱哪种打卡方式?当90后及95后成为企业主力时,他们的工作方式及渴望的管理需求也出现多元化倾向。企业需要重新审视现有管理方式,通过调整管理场景来调动新生态员工对于工

  • 现在,每个谷歌Chrome用户都应该点击这个按钮

    谷歌浏览器Chrome有着庞大的用户群体,为了能保证用户数据安全,该浏览提供了安全检查功能。相信仍有不少Chrome用户尚未使用这一功能,其实要点击“安全检查”就可以完成以下四件事:

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签