华为安卓用户：“小丑”竟是我自己？注意警惕Joker恶意软件

kavin 安全防护 2022-12-09 361浏览 0

Joker(小丑)恶意软件近年来似乎活动不断，入侵安卓应用商店感染应用程序，并不断升级隐藏和伪装手段。前有Joker实施窃听，后有Joker开展广告欺诈。

4月12日，Doctor Web的一份报告指出，已有超过50万名华为用户从该公司的官方安卓商店下载了已遭Joker恶意软件感染的应用程序，这些应用程序订阅了高级移动服务。

研究人员在AppGallery中发现了10个看似正常的应用程序，然而，其中却包含了连接恶意命令和控制服务器以接收配置和其他组件的代码。

杀毒厂商Doctor Web的一份报告指出，恶意应用程序保留了其广告功能，但下载了使用户订阅高级移动服务的组件。

为了让用户无法察觉到这些已被感染的应用程序请求访问通知，他们拦截了订阅服务的验证码。根据研究人员的说法，尽管攻击者可以随时修改这个拦截的限制，但该恶意软件最多只可以使用户订阅五项服务。

感染恶意程序的APP包含虚拟键盘、相机应用程序、在线信使、贴纸收集、桌面启动器、着色程序和游戏等。

华为安卓用户：“小丑”竟是我自己？注意警惕Joker恶意软件

资料

继续浏览有关安全的文章

华为安卓用户：“小丑”竟是我自己？ 注意警惕Joker恶意软件