恶意Android应用下载了300万次因为它假装是Chrome浏览器

来源：互联网时间：2019-11-13 10:31:05

上周，谷歌宣布将与移动安全公司ESET，Lookout和Zimperium合作，共同创建“应用防御联盟”。当49个新的广告软件应用首次在GooglePlay商店中列出来时，该联盟尚未宣布，它们自称是游戏和风格化的相机应用。由趋势科技发现，这49个应用程序已被下载超过300万次。

与我们最近写过的其他许多载有恶意软件的清单一样，该广告软件隐藏了其图标，几乎无法将其卸载。他们在受害者的电话上投放了全长广告为涉及的不良行为者创造收入流。关闭广告的唯一方法是按下“后退”按钮或“主页”按钮。广告软件快捷方式伪装成Chrome浏览器，甚至使用相同的图标。轻按该图标后，它将在首页上创建多个快捷方式，这些快捷方式在被选中时会显示整页广告。解锁手机后，其中一些应用会打开整页广告，而其他应用则可在屏幕上(从任何位置)轻按屏幕时显示广告。所有这些广告都会迅速耗尽手机上的电池并浪费存储资源。即使手机内存不足，它也会继续破坏广告，因为它们显示在前台。不会从主屏幕删除快捷方式图标不会删除该应用程序。删除应用的唯一方法是进入手机设置，

主屏幕上有多个伪造的图标快捷方式，整页的伪造广告以及伪造的“最近的屏幕”部分

谈到您手机的健康问题，我们不介意重复自我;要防止自己下载这些恶意应用程序之一，最好的防御措施是在安装从未听说过的开发人员的任何标题之前，先阅读注释部分。例如，这里是本文主题的49个应用程序之一的评论：“不要安装该游戏!!这太可怕了。到处都是广告。即使您不使用该应用程序或关闭该应用程序，这是有史以来最糟糕的应用程序。它没有出现在我的手机中，但在Play商店中显示已安装...请不要下载该游戏。“现在考虑到该应用程序的几乎所有注释都具有类似的含义。这足以发出警告，让您迅速远离该应用程序或任何具有此类注释部分的应用程序。

如果您在要安装的应用程序中看到诸如此类的注释，请忽略它并逃而远之

希望App Defence Alliance能够比恶意行为者领先一步，后者已经提出了越来越多的方法来诱骗Android用户安装恶意应用程序。上个月末，我们告诉您有关一个名为ai.type的虚拟键盘应用程序，该应用程序一旦安装在受害者的电话上，便会在后台发送文本消息。这些消息使不知不觉中的手机所有者以昂贵的价格签约了高级游戏和其他服务，最终出现在他或她的月度发票上。

上个月，我们向您介绍了一种恶意软件，即使在恢复出厂设置后，该恶意软件也能够自行重新安装。谈论无法摆脱的房客!黑客不断发展其恶意软件，因此必须让Google及其合作伙伴领先于他们。