Google移除逾240个涉及广告诈欺的Android程式
报价宝综合消息Google移除逾240个涉及广告诈欺的Android程式
这些广告诈欺程式多半伪装成任天堂模拟器或游戏，然而，它们主要的行为却是递送“脱离上下文的广告”（Out-Of-Context Ads），亦即在使用者开启诸如Chrome或YouTube等合法程式时跳出广告，假冒是来自这些合法程式的广告。图片来源／White Ops
资安业者White Ops本周揭露，他们在Google Play上发现了超过240个用来执行广告诈欺的Android程式，这些程式的总安装量超过1,400万，估计每天创造1,500万次的广告曝光量，幸好已遭Google移除。
研究人员将此波广告诈欺活动命名为RainbowMix，它们采用同样的C&C架构，也全都利用腾讯的Legu Packer来闪避侦测，这些广告诈欺程式多半伪装成任天堂模拟器或游戏，然而，它们主要的行为却是递送“脱离上下文的广告”（Out-Of-Context Ads），亦即在使用者开启诸如Chrome或YouTube等合法程式时跳出广告，假冒是来自这些合法程式的广告。
Packer是个用来节省空间的软件，同时也可模糊化最终的酬载，并在合适的时间解开它所包含的东西，通常被用来保护知识产权，但同样也可被恶意程式用来绕过防毒引擎。
研究人员则发现，负责脱序演出广告的程式码都被置放在合法SDKs的诈欺版本中，而且由于这些程式使用了Packer，而因直接被防毒引擎侦测到的比例并不高。
总之，它们虽然不算是恶意程式，却打扰了使用经验，也可能危及其它合法程式的声誉。相关程式的流量主要来自于美洲及亚洲，包括有20.8%来自巴西，19.7%来自印尼，11%来自越南，7.7%来自美国，墨西哥与菲律宾也分别占了6.2%及5.9%。
