欢迎光临KOTOO财情




中国公司暗黑行动潜入手机 App 清单,掉包 App 赚取广告费

2024-03-29 212

不少的骇客着眼于不法利益而侵入装置系统,而日前资安公司 Check Points 发现一家中国公司借由感染 Android 手机,再掉包里面的 App 塞广告,像是电影《骇客任务》的史密斯探员一样具备吸收别人,变成自己分身的能力,每个显示入侵者想要呈现的广告。

Check Points 追查到“史密斯探员”恶意程式背后是一家广州科技公司,这家公司有正当的业务,帮助中国 Android 开发者开拓海外市场,然而掉包 App 增加广告曝光的业务,则是该公司暗黑未曝光的业务。

史密斯探员恶意程式总共感染超过 2,500 万只 Android 装置,其中南亚的三国印度、巴基斯坦和孟加拉是重灾区,都有百万以上的感染数据,分别是 1,520 万、170 万与 250 万的数字。

史密斯探员恶意程式被发现运用阿里巴巴 UC 优视旗下的第三方 App 市集 9Apps,然而 Check Points 在 2018 年开始观察到史密斯探员恶意程式元件,出现在 Google Play 市集中的 App 当中。

Check Points 指出,根据掌握的证据,史密斯探员开始在为入侵 Google Play 市集,提高感染 App 的比率,伺机等待时机发动攻击。Check Points 也向 Google 资安小组回报史密斯探员恶意程式,让他们采取行动将含有恶意程式的 App 下架。

细数史密斯探员的侵入与取代手法相当复杂,采用 Janus 手法注入恶意程式码,导致不会改变原先 App 的 md5 资讯,接着会将恶意程式码放入要取代的 App,并且阻挡既有的更新程序。史密斯探员不只锁定印度风行的 App,也锁定一些国际市场热门 App,如 WhatsApp、联想的 AnyShare、Opera Mini、Flipkart 和 TrueCaller。

目前还不知道这家广州科技公司的详细资讯,Check Points 说仍在法律调查阶段不变透漏更多讯息。Check Points 借由观察该公司相关的职缺资讯,推测该公司贴职缺时间 2018 年与史密斯探员恶意程式开始活跃时间是吻合的。

史密斯探员还只有放广告赚取利益的状况,但难保有一天利用已经潜入的优势,变换任务窃取资料,像是手机持有者的银行账户资料、个人隐私通讯内容等。

  • Agent Smith: A New Species of Mobile
  • New Android malware replaces legitimate apps with ad-infested doppelgangers
  • ‘Agent Smith’ malware replaces legit Android apps with fake ones on 25 million devices

(首图来源:时代华纳 via Shift Frquency)

2019-07-11 16:20:00

标签:   资讯头条 kotoo科技资讯 kotoo科技 kotoo科技资讯头条 科技资讯头条 KOTOO商业产经 新闻网 科技新闻网 科技新闻 Kotoo科技新闻网 Kotoo 科技新闻 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条 Kotoo Kotoo科技新闻网 科技新闻网 新闻网 KOTOO商业产经 科技资讯头条 kotoo科技资讯头条 kotoo科技 kotoo科技资讯 资讯头条
0