cnbeta网站|谷歌Play商店剔除了11款带有Joker恶意软件的Android应用
臭名昭著的Joker恶意软件 ， 可在未经用户同意的情况下订阅许多增值服务 。 以色列网络安全公司CheckPoint的安全研究人员发现 ， 幕后开发者对这些应用的代码机型了修改 ， 以绕过Play商店的安全性审查 。 庆幸的是 ， 谷歌已经注意到了此事 ， 并于近日在Play商店中剔除了11款带有Joker恶意软件的Android应用 。
文章图片
CheckPoint指出 ， 这些应用侵犯了用户隐私、能够下载更多恶意软件到受感染的设备、甚至在未经用户知情或同意的情况下订阅增值付费服务 。
作为Android上最臭名昭著的恶意软件之一 ， 黑客对代码进行了微小的改动 ， 而后一直在谷歌官方应用市场招摇过市 。
尽管谷歌已从Play商店剔除了这11款带有Joker恶意软件的应用 ， 但除非用户手动卸载 ， 某则它们是不会从受害者的设备中移除的 。
安全研究人员指出 ， Joker的幕后主使者采用了威胁传统PC环境的一项古老技术 ， 并将之运用到了移动App世界中 ， 以避免被谷歌检出 。
为扣取用户的增值订阅费用 ， Joker使用了通知侦听服务和动态dex文件这两个主要组件 ， 后者依赖于命令与控制服务器来执行服务的注册 。
起初 ， 负责与服务器端进行通信并下载的动态dex文件代码位于mainclasses.dex中 。 但之后 ， 初始classes.dex文件的功能中已包含了加载新的有效负载 。
此外 ， 恶意软件开发者可将恶意代码动态地隐藏于dex文件中 ， 同时仍可确保其能被加载（WindowsPC平台上众所周知的一项恶意软件开发技术） ， 以避免被系统给检测到 。
而后 ， 新变体也将恶意dex文件隐藏为Base64编码的字符串 ， 通过读取字符串对其进行解码 ， 然后加载并映射感染设备 ， 从而将应用程序内部的恶意dex文件隐藏起来 。
这11款恶意Android应用的列表如下：
com.imagecompress.android
com.relax.relaxation.androidsms
com.cheery.message.sendsms
com.peason.lovinglovemessage
com.contact.withme.texts
com.hmvoice.friendsms(twice)
com.file.recovefiles
com.LPlocker.lockapps
com.remindme.alram
com.training.memorygame
CheckPoint安全研究人员建议 ， 用户应在下载前检查所有应用程序 。 若怀疑设备已下载了受感染的文件 ， 则应立即将其卸载、检查手机和信用卡账单上是否有任何意料之外的支出 。
【cnbeta网站|谷歌Play商店剔除了11款带有Joker恶意软件的Android应用】据悉 ， 谷歌已于过去30天内第三次对恶意软件展开了清理行动 。 不过在手机上安装反病毒软件 ， 依然是一项有助于防止系统被感染的重要措施 。
推荐阅读
- cnBeta|Pixel 4a发布会预计在当地时间周一举行 可能有5G机型，Google
- cnBeta|邀请你亲自来探索，埃及官员喊话马斯克：金字塔不是外星人建造的
- 大卫聊科技|“苹果税”涉嫌垄断？库克：谷歌、亚马逊都是这样收费！有问题？
- 支付揭秘|小米和谷歌都离不开它，苹果、华为背后的赢家：半年入账119亿
- 南极|南极出现神秘身影，谷歌地图清晰检测到，只现身短短几秒！
- 陈两岁|3低至百元，友商直呼悲惨，谷歌Pixel 4a有望8月3日发布，Pixel
- cnBetaTB|宇航员乘坐SpaceX飞船返航中iPad上Safari出现“无法连接到网络”错误
- 软件|常看“黄色网站”你当无人知？当手机出现这几个现象时，你就该停手了
- 小机灵鬼|谷歌第二季度云计算收入攀升超43%
- bilibili|盗版网站的末日来了，第一枪已打响，其它网站请稍安勿躁一个个来