安全需知:Android木马应用程序大名单
创始人
2024-07-24 10:00:46
0

Android Police网站针对他们所谓“Android所有恶意软件之母”的应用程序发表了相关细节,该程序是由互联网之声reddit网站的一位作者lompolo率先发现。

Lompolo曾撰文详细说明21个将正常Android应用程序重新包装的恶意软件,不过,目前恶意应用程序数量似乎已经超过50个以上。这些重新包装的版本包含了rageagainstthecage漏洞攻击,能够取得感染装置的管理者权限。这些木马化的应用程序不仅会窃取装置的数据 (如手机的 IMEI和IMSI码),而且还会安装其他隐藏的恶意软件来获取更多装置上的用户信息,并且传送给不法分子。根据Android Police的进一步研究报告,后面这项行为也可能安装一个可继续下载其它程序代码的下载程序。

当lompolo首度揭露这项问题后,一位曾经受害的合法应用程序开发人员表示:

“我是Guitar Solo Lite原始程序的作者。我大约在一个多星期之前发现这个恶意软件(因为我收到这个盗版程序发出的当机通知)。我透过所有想到的渠道向Google通报这件事:DCMA通知、恶意应用程序检举、Android Market协助…但他们目前仍尚未做出回应。好在Reddit披露了这件事,之后,市集上的恶意开发人员和他所有的应用程序都已被移除。实在应该有更快的管道来让Google早点采取行动才对!”

当这些应用程序在网络上供人下载的五天期间,前后共有大约 50,000 次的下载。Google现在已经将这些应用程序下架,并且在Android市集上封锁了这位恶意开发人员,也从远程将感染手机上的这些应用程序移除。当然,这项远程清除功能并无法移除该程序可能已植入装置的其他程序代码。所以,如果您也是上述50,000次下载当中的其中一名使用者,您最好询问看看是否有可能更换一支手机,或者可能的话,重装手机的操作系统。

Android应用程序生态体系基本上是开放的,因此,网络上有各式各样的应用程序商店,而且开发人员也只需几分钟的时间就能将应用程序发布至用户社群。如此开放的应用程序开发环境,虽然可培育出充满创造力的氛围,但就像Facebook所体会到的,也可能变成犯罪的温床。

值的一提的是,现在已经有针对Google Android的完整信息安全软件包。目前,专门锁定行动平台的威胁正在不断成长,而且是稳定成长。当然,纯粹就数量而言,手机恶意软件还远不及 Windows计算机的恶意软件,但不法分子的意向却越来越明显。我们已经看到一些原本专门锁定Wintel平台的歹徒开发出多重平台的攻击,而且威胁的复杂程度也在攀升,例如,手机版ZeuS全面行动中,专门拦截银行认证短信。网络犯罪者会时时刻刻掌握消费者的动向,一旦行动平台变得有利可图,歹徒也会毫不犹豫跟进,事实上他们已经跟进。

以下是Myournet所发表的一份木马化应用程序列表:

·Falling Down

·Super Guitar Solo

·Super History Eraser

·Photo Editor

·Super Ringtone Maker

·Super Sex Positions

·Hot Sexy Videos

·Chess

·下坠滚球_Falldown

·Hilton Sex Sound

·Screaming Sexy Japanese Girls

·Falling Ball Dodge

·Scientific Calculator

·Dice Roller

·躲避弹球

·Advanced Currency Converter

·App Uninstaller

·几何战机_PewPew

·Funny Paint

·Spider Man

·蜘蛛侠

英国媒体Guardian已经发布了一份更长的木马化应用程序列表。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...