来源:互联网 时间:2020-10-05 10:53:17
在7月至9月之间,Google因感染了Joker恶意软件而从Google Play商店撤出了34个应用。Joker是一种臭名昭著的恶意软件,最近几个月一直在Play商店内感染应用程序。
Google知道这些应用程序受到影响的那一刻,便一直在将这些应用程序从商店中撤出。Joker不是一种新的恶意软件,但它已经出现了,并且在最近,很多应用程序开发人员都对此感到沮丧。
Joker恶意软件是一种被归类为Fleeceware的恶意机器人。这类恶意软件的主要任务是模拟点击并拦截SMS,以订阅不需要的付费高级服务,而用户无需了解。Joker使用尽可能少的代码并将其完全隐藏起来,以生成非常谨慎的足迹,难以检测。
Joker于7月在Play商店中首先感染了11个应用,然后在9月上半月又感染了6个应用。现在,又有17个应用被感染,并已从应用商店中撤出。
这17个新应用程序的提示来自加利福尼亚的IT安全公司Zscaler。Zscaler监视了这17个应用程序,发现它们已感染Joker。据说这17个应用程序的下载总数为120,000。
由于这些应用已从Play商店中删除,因此不再可供下载。如果您一直在使用这些工具,请立即将其删除。
谷歌确定了Bread(也称为Joker),这是2017年的大型计费欺诈家族,可识别专门用于SMS欺诈的应用程序。
谷歌在今年早些时候的博客中写道,Play商店推出了新的政策并扩大了防御能力,而面包应用程序被迫不断进行迭代以寻找差距,并且几乎使用了所有可能的掩饰和混淆技术来尝试并使其未被发现。
谷歌写道:“这些样本中有许多似乎是专门为试图潜入Play商店而未被发现并且在其他地方看不到的。”
相关推荐
猜你喜欢