华为应用商店中发现恶意程序 近日,Doctor Web(俄罗斯的杀毒软件公司)的病毒分析师在华为应用商店发现了一种恶意…
华为应用商店中发现恶意程序
近日,Doctor Web(俄罗斯的杀毒软件公司)的病毒分析师在华为应用商店发现了一种恶意程序,这是一种名为 Android.Joker.242.origin 的木马。华为应用商店中已发现该木马的 10 种修改版本,这些被感染木马的软件已经有超过 53.8 万次安装。
被感染的 APP 诸如虚拟键盘,相机,桌面,在线 MSN,表情包,游戏等。这些 APP 中有 8 个是由山西快来拍网络技术有限公司发布的,其他 2 个是由何斌发布的。
Android.Joker 木马是多组件威胁,能够根据攻击者的需求执行任何任务。该木马只是一个诱饵程序,含有最基本的木马模块。在无害软件的掩盖下,木马程序会连接到 C&C 服务器,接收必要的配置并下载恶意程序。这些恶意程序不仅搜索激活代码,还将所有传入 SMS 的通知的内容传输到 C&C 服务器,这可能导致数据泄漏。
华为应用市场新闻服务指出:“在收到 Doctor Web 的警告后,华为公司在华为应用商店中隐藏了木马程序以保护用户。公司将进行进一步调查,以最大程度地减少此类 APP 在未来出现的风险。”
Telegram 评论区
0 条回复,可以前往 Telegram 继续讨论。