谷歌近期從官方電子市場中剔除了至少10款應用,稱下架的所有應用都含有惡意代碼。這些應用都以熱門游戲“憤怒的小鳥”的插件名義出現(xiàn)。
下架的應用都自稱提供“憤怒的小鳥”作弊碼或幫助功能。它們都含有一款叫做Plankton的間諜軟件模塊,該模塊可以連接遠程服務器,上傳手機IMEI碼,并暴露瀏覽記錄與收藏夾內(nèi)容。
信息安全廠商Lookout Security的發(fā)言人對媒體表示,“這些應用均提供一個‘Choopcheec平臺提供贊助’的聲明,其中包括一個鏈向終端用戶協(xié)議的地址。盡管在終端協(xié)議中,該軟件將進行的行為以做出了清晰的描述,但我們?nèi)哉J為這是一種不當行為,并將其識別為間諜軟件。”
來自北加州大學計算機系的助理教授在上周首先發(fā)現(xiàn)了這些惡意程序,并在6月5號向谷歌報告。谷歌當天就撤下了這些問題應用,做進一步調(diào)查。
除了已知的Plankton以外,這位助理教授還發(fā)現(xiàn)了多種惡意程序。如木馬YZHCSMS,它可以通過發(fā)送大量短信的方式,攻擊手機。他還表示,在谷歌下架前,這些應用至少已經(jīng)發(fā)布了3個月之久。
Copyright since 2005,問鼎科技(58wd.com) 服務電話:400-666-4165 地址:成都市IT大道蜀清路239號 蜀ICP備10202221號