Google最近從Play商店中刪除了22個(gè)Android應(yīng)用。這些應(yīng)用已被刪除，因?yàn)闉E用Android設(shè)備無法加載并點(diǎn)擊用戶背后的廣告。

正如前一篇文章中詳述的ZDNet一樣，谷歌Play商店在過去幾個(gè)月一直受到廣告軟件流行病的困擾。

是什么讓這個(gè)特定的Android廣告軟件活動(dòng)脫穎而出并不是受感染的應(yīng)用程序點(diǎn)擊用戶背后的廣告，而是這些應(yīng)用程序?qū)ndroid設(shè)備偽裝成iPhone在在線廣告商眼中的事實(shí)。

這種極不尋常的行為的原因是，廣告網(wǎng)絡(luò)重視Apple設(shè)備的流量，而不是Android，Linux或Windows。這個(gè)特殊的廣告軟件團(tuán)伙似乎注意到了這個(gè)小細(xì)節(jié)并做出了相應(yīng)的反應(yīng)。

發(fā)現(xiàn)22個(gè)廣告軟件應(yīng)用，下載量超過200萬次

上個(gè)月發(fā)現(xiàn)這些惡意應(yīng)用程序并向谷歌報(bào)告的網(wǎng)絡(luò)安全公司Sophos Labs表示，這一廣告軟件操作似乎已于今年6月左右開始。

Sophos惡意軟件研究員陳宇表示，該公司確定了22款A(yù)ndroid應(yīng)用程序，這些應(yīng)用程序已經(jīng)從谷歌官方Play商店集體下載了200多萬次。在22個(gè)應(yīng)用程序中，最受歡迎的應(yīng)用程序是Sparkle，一個(gè)下載超過一百萬次的Android手電筒應(yīng)用程序。

奇怪的是，22個(gè)應(yīng)用程序中有3個(gè)是在2016年和2017年創(chuàng)建的，早期版本在6月發(fā)布之前被認(rèn)為是干凈的，這表明該應(yīng)用程序制造商(很可能是同一個(gè)開發(fā)者)對(duì)應(yīng)用程序的貨幣化戰(zhàn)略有所改變。 。

在對(duì)上周公布的廣告軟件運(yùn)作方式的詳細(xì)分析中，陳說這種特殊的應(yīng)變比其他先前發(fā)現(xiàn)的Android廣告軟件系列更具攻擊性。

如果關(guān)閉，廣告軟件會(huì)重新啟動(dòng)

廣告軟件，它Sophos的檢測(cè)作為安德烈/ Clickr的廣告，將開始一個(gè)隱藏瀏覽器窗口，瀏覽器的用戶代理字符串更改為iPhone，訪問特定頁面，頁面上顯示的廣告模擬點(diǎn)擊，產(chǎn)生利潤(rùn)的廣告運(yùn)營(yíng)商。

陳說，積極的部分是這些應(yīng)用程序還包含代碼，如果用戶關(guān)閉其進(jìn)程，它們會(huì)在三分鐘后自動(dòng)重新啟動(dòng)。陳說這會(huì)導(dǎo)致受感染手機(jī)的電池消耗增加。

此外，就像所有現(xiàn)代廣告軟件一樣，Andr / Clickr-ad還包含下載和運(yùn)行其他文件的功能，但此廣告軟件的運(yùn)營(yíng)商似乎對(duì)濫用此類功能不感興趣，蔑視僅通過廣告欺詐產(chǎn)生利潤(rùn)。

Sophos發(fā)布了包含惡意廣告軟件代碼的所有22個(gè)應(yīng)用程序的列表。陳說，同樣的開發(fā)者也在iTunes商店發(fā)布了iOS應(yīng)用程序，但這些應(yīng)用程序似乎沒有包含廣告點(diǎn)擊代碼。