资安业者Sophos上周揭露有22款Android程序含有木马，可受到远程C&C服务器的操控，目前黑客主要的目的是利用它们来执行广告点选诈骗，这些Android程序的总下载量已逾200万次，当中光是Sparkle Flashlight手电筒程序的下载量即超过100万次。网络大厂在接获报告后已于11月底将它们自网络大厂 Play上移除。研究显示，这些程序来自不同的开发人员，其中有3款存在网络大厂 Play上的时间超过1年，另外19款都是在今年6月才上架，但这3款老程序也是在今年6月才被注入恶意软件。这批恶意软件会在每次手机重新启动之后自动执行，就算是被使用者强制关闭，也会在3分钟之后自行重新出现，它们都下载了广告诈骗模块，每80秒就会接收来自C&C服务器的指令。其广告诈骗手法是送出伪装成其它程序及其它装置的广告请求，包括伪装成来自iPhone 5到iPhone 8 Plus的点选，或是来自33种不同品牌的Android手机的点选，其中一个原因是这样比较不容易被发现是广告诈骗，另一个原因则是iPhone的广告主通常愿意支付更高的广告费用，而带来更多的广告收入。而在使用者的手机上，这些广告并非以碍眼的全屏幕呈现，反之是透过隐藏的浏览器窗口，仿真用户与广告的互动来创造击选数量。尽管黑客的用意是讹诈广告费，看似与手机用户无关，但这些应用程序与C&C服务器的通讯太频繁，不但容易耗尽手机电池，也会加大数据传输量，此外，还可能成为下载及执行其它恶意软件的管道。有趣的是，这些程序同样也出现在苹果的App Store中，却未具备与Android版程序同样的广告诈骗功能，使得有媒体认为这再度证明了网络大厂在程序市集的管控上仍比苹果略逊一筹。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
