研究人員表示，谷歌Play商店中發(fā)現(xiàn)的惡意Android應(yīng)用程序只會(huì)在智能手機(jī)移動(dòng)時(shí)觸發(fā)。

周四，趨勢(shì)科技的網(wǎng)絡(luò)安全團(tuán)隊(duì)表示，這兩個(gè)應(yīng)用程序被偽裝成我們?cè)S多人認(rèn)為有用的服務(wù)，貨幣轉(zhuǎn)換器和節(jié)電器。

這些應(yīng)用程序被命名為Currency Converter和BatterySaverMobi。在后一種情況下，該應(yīng)用程序收到了來自73位評(píng)論者的4.5顆星，已被下載超過5000次，但研究人員認(rèn)為這些評(píng)級(jí)可能是欺詐性的。

惡意應(yīng)用程序部署了一個(gè)名為Anubis的銀行特洛伊木馬程序，但有效負(fù)載部署的方式卻是真正感興趣的。

貨幣轉(zhuǎn)換器和BatterySaverMobi嘗試使用受害者的設(shè)備和傳感器來避免檢測(cè)。當(dāng)用戶移動(dòng)他們的設(shè)備時(shí)，這會(huì)生成運(yùn)動(dòng)傳感器信息。

應(yīng)用程序監(jiān)視已安裝的設(shè)備以獲取此傳感器數(shù)據(jù)，如果檢測(cè)到，則將部署Anubis。

但是，如果沒有檢測(cè)到運(yùn)動(dòng)，這可能表明該設(shè)備實(shí)際上是一個(gè)模擬器或沙箱環(huán)境，并且可以由研究人員將惡意代碼分開。因此，如果沒有移動(dòng)，應(yīng)用程序?qū)⒉粫?huì)嘗試部署其有效負(fù)載。

如果傳感器確實(shí)生成運(yùn)動(dòng)數(shù)據(jù)，那么惡意應(yīng)用程序?qū)棾霾⒃噲D欺騙用戶通過APK和假系統(tǒng)更新消息下載和安裝Anubis特洛伊木馬。