Google下架85款含有惡意廣告代碼的App 總下載量高達900萬

Google於最近下架了 Google Play 中 85 款 App，原因是來自趨勢科技的安全研究人員認為這 85 款軟件均含有一種常見的惡意廣告代碼。

研究人員表示，這 85 款 App 總下載量超過 900 萬，其中有一款叫作「萬能便捷電視遙控器」（Easy Universal TV Remote）的下載量已破 500 萬。

研究人員於 1 月 8 日發表的報告顯示，雖然這些 App 都是由不同的開發商帳戶上傳至 Google Play 的，也擁有不同的電子安全證書，但是這些 App 卻存在一些相似的特徵，也有著相同的應用代碼。

除了源代碼相似，這些軟件也都屬於同一種類型，要麼是遊戲 App，要麼是能讓用戶處理流視頻或遙控電視的 App，可識別性都比較強。

由趨勢科技檢測出的惡意廣告

圖源：趨勢科技

其中有些惡意廣告代碼非常明顯，用戶不需要安全助手也能輕鬆辨認出這些 App 中插了惡意廣告。

首次運行時，這些 App 在不同的操作步驟都會顯示全屏廣告，不斷地要求用戶點擊不同的按鈕繼續下一步操作。如果用戶一直按照提示操作並最終到達菜單頁面的話，點擊頁面上的任何一個按鈕都會觸發一個全屏廣告——廣告會一次又一次出現，直到軟件自己閃退並且隱藏自己的原始桌面圖標。

但是用戶不知道的是，即便是閃退了，廣告軟件還會繼續在手機的後台運行，每 15 到 30 分鐘就會出來新的全屏廣告（這也是此種軟件的盈利方式），直到用戶卸載 App 或者將手機恢復出廠設置。

趨勢科技表示，他們已經把所有檢測出惡意廣告代碼的 App 報告給了Google，而對方動作也很迅速，在確認了報告之後立刻將這些 App 下架。

此次報告共涉及 85 款 App，而 Google Play 的安全防護也阻止了這些 App 在用戶手機上的運行，用戶打開應用商店時，Google Play 會發出一份警告，詢問用戶之前是否安裝過這些 App，同時也會提示用戶永久卸載這些 App。

在過去幾個月中，Google Play 中有大量的 App 都受到了不同種類惡意廣告代碼的侵擾，另外，除了這些受廣告入侵的 App，Google上周還下架了另一款含有 MobSTSPY 間諜軟件的應用，但其下載量已經超過 10 萬。