迄今规模更大：40 余款广告欺诈应用遭谷歌下架
据媒体报道，谷歌近日下架了 Play 商店中 40 多款应用，因为这些应用会悄悄迫使 Android 用户点击广告。据悉这些应用累计下载量高达 3600 万次，安全研究人员表示，这应该是 Google Play 发生的更大一起广告欺诈案例，并且从官方应用商店中安装的角度来看，这也是最成功的恶意软件。
安全公司 Check Point 声称，这 41 个应用程序来自同一家韩国公司 Kiniwini，其应用中隐藏了非法的广告点击功能，且应用大部分是游戏。谷歌的 Bouncer 技术实际是用于阻止应用在 Play 商店上架，但这次显然出了问题。
Check Point表示，这些恶意应用会通过模仿 PC 浏览器的软件在后台秘密打开网页。一旦目标网站被打开，恶意软件就会使用 JavaScript 代码找到并点击 Google 广告基础架构上的横幅。每次广告被点击后，该韩国公司就会获得收入，Check Point 估计该公司每月可赚 30 万美元左右。
Kiniwini 公司最早的恶意软件版本要追溯到 2016 年 4 月份，这意味着其逃避了足足一年的审核。目前该韩国公司在官网上表示已经注意到谷歌下架了其软件，但他们计划重新发布代码更新过的游戏。
稿源：IT之家；封面源自 ***
“迄今规模更大：40 余款广告欺诈应用遭谷歌下架” 的相关文章
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
美政府提醒区块链行业警惕 Lazarus Group 加密货币木马应用程序
在周一发布的联合公告中，美国网络与基础设施安全局（CISA）、联邦调查局（FBI）和财政部指出 —— 被称作 Lazarus Group 的黑客组织，正在使用被植入木马的加密货币应用程序，向区块链行业的各个组织发起攻击。据说受害者中包括加密货币交易所、风投、持有大量加密货币 / 非同质化代币（NFT...
跑分软件 UserBenchmark 被 23 款安全软件误标记为“恶意软件”
反病毒软件主要根据各种病毒特征进行预防、隔离等操作，但有时候也会出现误杀的情况。UserBenchmark 就是最新案例。根据 VirusTotal，这个流行的免费基准测试工具已被近二十个网站标记为恶意软件。 UserBenchmark 是一个轻量级的免费软件，可以测试你的 CPU、GPU、内...
私钥失窃：慧与证实 Aruba Networks 客户数据泄露事件
作为慧与（HPE）的一家网络设备制造子公司，Aruba Networks 于早些时候发生了数据泄露事件。这家企业技术巨头在一份声明中称，未经授权者利用一把私钥，访问了存储于 Aruba Central 云端的客户数据。尽管未详细说明黑客是如何获取到私钥的，但 HPE 确认它可被用于访问存储客户数据的...
俄对乌克兰展开新一轮恶意软件攻击
Hackernews 编译，转载请注明出处： 网络安全公司ESET 和Broadcom的Symantec表示，他们发现了一种新的数据雨刷恶意软件，用于对乌克兰数百台电脑的新一轮攻击。俄罗斯军队正式对乌克兰展开全面军事行动。 这家斯洛伐克公司将这款雨刷命名为”HermeticWi...
微软安全报告称美国多家国防公司被盯上 攻击者疑似来自伊朗
数日前，微软发布了年度《Digital Defense Report》，指出对政府最大的数字威胁主要来自俄罗斯、朝鲜、伊朗等国家。今天，这家科技巨头再次发布了一份咨询报告，称多家参与国防的美国公司正被一个与伊朗有关的威胁行为者盯上。 图片来自于微软 微软发现的最新恶意活动集群目前被称为 DEV-0...
评论列表
发表评论
