Google Play遭遇黑客攻擊:上百萬(wàn)安卓用戶遭受威脅

就在蘋果Xcode染毒事件還在不斷發(fā)酵時(shí),另一大移動(dòng)平臺(tái)Android也拉響了安全警報(bào)。
據(jù)外媒報(bào)道,疑似中國(guó)的黑客組織在Google應(yīng)用商店上放置了惡意應(yīng)用程序——大腦測(cè)試應(yīng)用程序(Brain Test app)。該應(yīng)用程序管理和安裝的后門,用于進(jìn)一步添加惡意軟件和安裝rootkit。在受影響的Android設(shè)備中,rootkit可以保證即使用戶刪除了該惡意應(yīng)用程序,它仍會(huì)在重啟后出現(xiàn)。這意味著感染者必須要經(jīng)過(guò)更復(fù)雜的過(guò)程(例如刷機(jī))才能真正擺脫該惡意程序。
目前有數(shù)據(jù)表明,已經(jīng)有超過(guò)20萬(wàn)臺(tái)Android設(shè)備中招,上百萬(wàn)用戶正在遭受威脅。
據(jù)了解,在受影響的Android設(shè)備中,rootkit可以保證即使用戶刪除了惡意應(yīng)用程序,它會(huì)再次重新啟動(dòng)后出現(xiàn)。這意味著被感染設(shè)備必須要經(jīng)過(guò)刷機(jī)才能真正擺脫惡意應(yīng)用程序。
黑客使用了很復(fù)雜的技術(shù)繞過(guò)谷歌保鏢系統(tǒng),谷歌保鏢是由谷歌部署,用來(lái)防止惡意應(yīng)用程序在其應(yīng)用市場(chǎng)傳播的系統(tǒng),機(jī)制類似于在沙盒(sandbox)環(huán)境中運(yùn)行安卓應(yīng)用,并檢查任何的惡意行為。
只有當(dāng)惡意程序檢測(cè)到在Google服務(wù)器的IP已經(jīng)打開大腦測(cè)試應(yīng)用程序,這些惡意程序才會(huì)被激活。
只有當(dāng)攻擊者開始從其C&C服務(wù)器發(fā)動(dòng)攻擊時(shí),大腦測(cè)試應(yīng)用程序的惡意代碼才會(huì)運(yùn)行。一旦攻擊者在谷歌應(yīng)用商店中得到了這個(gè)應(yīng)用程序,他們便會(huì)利用百度工具來(lái)混淆代碼,以保證他們的潛在目的不會(huì)被谷歌機(jī)器檢測(cè)出來(lái)。百度工具的使用就暗示了攻擊者是中國(guó)人。
對(duì)此,谷歌表示該應(yīng)用程序已被刪除,但對(duì)其他調(diào)查結(jié)果無(wú)可奉告。
相關(guān)文章
徹底關(guān)閉win10、win11系統(tǒng)自帶的windows defender殺毒功能(圖文詳解)
這篇文章主要介紹了徹底關(guān)閉win10、win11系統(tǒng)自帶的windows defender殺毒功能的詳細(xì)方法,這樣后續(xù)才能使用一些軟件2024-09-30火絨能恢復(fù)被刪除的文件嗎? 火絨恢復(fù)被當(dāng)成病毒刪除文件的方法
我們進(jìn)行電腦磁盤清理的時(shí)候,偶爾會(huì)出現(xiàn)被殺毒軟件誤刪除的情況,對(duì)于這種誤刪除的情況我們可以用火絨來(lái)進(jìn)行恢復(fù),想知道如何找回來(lái),這里給朋友們分享火絨軟件恢復(fù)誤殺文2024-05-16電腦怎么關(guān)閉所有廣告彈窗? 一招關(guān)掉所有廣告包括360安全衛(wèi)士彈窗
電腦總是會(huì)出現(xiàn)各種廣告,該怎么禁止展示廣告呢?今天我們分享一招關(guān)掉所有廣告彈窗,包括360安全衛(wèi)士彈出的全部廣告窗口2024-05-09電腦360ai辦公如何關(guān)閉? 360安全衛(wèi)士ai辦公的關(guān)閉方法
電腦右下角總是出現(xiàn)ai圖標(biāo),誤點(diǎn)后會(huì)出現(xiàn)360ai辦公,想要關(guān)掉ai辦公圖標(biāo),該怎么操作呢?下面我們我們總結(jié)了多種解決辦法,詳細(xì)請(qǐng)看下文介紹2024-05-09怎么關(guān)閉360AI大會(huì)員彈窗廣告提示? 360安全衛(wèi)士ai大會(huì)員提醒關(guān)閉方法
360安全衛(wèi)士總是彈出ai大會(huì)員的推廣廣告,想要關(guān)閉這個(gè)彈窗,該怎么操作呢?我們點(diǎn)擊360設(shè)置中心,點(diǎn)擊彈窗設(shè)置,彈窗設(shè)置拉倒底,關(guān)閉AI大會(huì)員提醒2024-05-09火絨安裝不上怎么回事 安裝火絨安全軟件提示驅(qū)動(dòng)版本不匹配的解決辦法
有時(shí)候安裝火絨安全軟件時(shí),會(huì)跳出“驅(qū)動(dòng)版本不匹配,重啟電腦即可修復(fù)重啟”的提示界面,會(huì)有小伙伴不知道如何操作,可以先根據(jù)提示升級(jí)版本,然后啟動(dòng)試試2024-02-20火絨ip黑名單怎么添加ip段? 火絨ip黑名單功能的使用方法
使用電腦的時(shí)候有用戶想要限制指定IP進(jìn)出,那么在火絨安全中心中怎么開啟此功能和添加IP黑名單呢?下方是關(guān)于如何使用火絨安全軟件添加ip黑名單的具體操作方法2024-02-20MD5 、SHA1、SHA256 文件哈希校驗(yàn)方法分享
文件哈希運(yùn)算是指通過(guò)特定的算法將文件內(nèi)容轉(zhuǎn)化為固定長(zhǎng)度的哈希值,用來(lái)嚴(yán)重我們從網(wǎng)上上下載的文件是否與官方提供的一致,因?yàn)楹芏嗲闆r下官方容易會(huì)被惡意修改掛馬等2024-02-08專業(yè)級(jí)文件MD5、SHA-256/512算法支持的校驗(yàn)工具(文件哈希校驗(yàn)器集合)
下面給大家推薦幾款好用的免費(fèi)的sha1、SHA-256校驗(yàn)工具軟件,網(wǎng)上下載的文件不知道是否被修改過(guò),那么就需要這樣的工具了,需要的小伙伴們來(lái)了解一下2024-02-08魯大師被檢測(cè)為病毒怎么辦? win11魯大師顯示為病毒的處理方法
魯大師是一款專業(yè)的電腦硬件檢測(cè)工具,win11系統(tǒng)安裝完魯大師工具之后,卻被系統(tǒng)安全防護(hù)功能識(shí)別為病毒,對(duì)此魯大師被win11識(shí)別為病毒怎么辦呢?具體請(qǐng)看下文介紹2025-03-29