恶意程式渗透Google Play,可能殃及250万Android用户
报价宝综合消息恶意程式渗透Google Play,可能殃及250万Android用户

示意图,与新闻事件无关。
资安研究机构Check Point近日发现有两只恶意程式渗透了Google Play,最多可能造成250万名Android用户受害。
其中一只名为DressCode, 它会建立一个使用代理IP地址的僵尸网络, 可用来假冒广告点击或是伪装流量以替骇客创造收入, 亦允许骇客借由装置存取内部网络,从今年4月迄今,Google Play上约有40款程式被植入DressCode,估计整体下载次数介于50万到200万之间。
其实Google Play受到DressCode危害的程度堪称轻微,因为第三方Android市集起码有超过400款程式嵌入了DressCode。
另一只恶意程式则是CallJam,目前只藏匿在今年5月才上传的游戏〈Gems Chest for Clash Royale〉中,可用来拨打付费电话并强制显示广告,下载数约介于10万到50万次。相关程式皆已被Google移除。
