隐藏恶意广告插件千款Android应用变身流量小偷

　　据美国媒体8月29日报导，根据网络营销公司eZanga的最新报告显示，上千款Android手机应用程序隐藏恶意广告插件，可在未经机主允许的情况下播放广告和视频，消耗用户流量。

　　EZanga使用其Anura广告欺诈保护软件来查看隐藏在应用程序中的软件开发工具包(也称为SDK)的模块，该模块会在用户未使用手机的情况下播放广告和视频。在夜间，恶意软件甚至还在偷偷消耗手机的流量和电量。

　　该报告表明，装载此SDK模块的应用程序中，最受欢迎的程式在Google Play商店中拥有100万次下载量，其中隐藏的欺诈性广告每天大约要消耗用户流量费总计约200万美元(约合人民币1300万元)到1000万美元(约合人民币6700万元)。

　　6月7日，EZanga发现有312个应用程序装载该SDK模块，其中有53个app在Google Play商店销售。一周之后，装载该模块的app数量增至750，其中有300个在Google Play商店销售。两天之后，这个数字又飙升到1,330个，317个可供购买。这其中大多数app是动态壁纸或Android手机免费背景，还有File Explorer或其他照片编辑软件。

　　Google发言人表示，Google Play商店在发布app之前会自动扫描潜在的恶意代码和垃圾邮件开发者账户。Google最近还推出了应用程序审核流程和Google Play保护程式。该程式会扫描Android设备，让用户知道他们下载的app是否恶意应用程序。Google同时还推出了Verify Apps(验证应用)功能，查看应用中是否含有恶意代码或潜在威胁，避免恶意应用偷偷运行，提高安全性能。

　　Rich Kahn表示，Google Play的确在几周内就下架了eZanga报告中提到的所有应用程序。然而，当他们在8月初对同一个SDK模块进行研究时，发现了6,000多个装载恶意软件升级版的应用程序(不全在Google Play商店中)。Rich Kahn解释说，开发人员不断改良恶意软件，使得这些软件很难被立即发现。除此之外，还有很多恶意软件难以防备。

　　Rich Kahn建议，Android用户应及时更新手机系统，不要贪小便宜下载免费应用。若手机已存在Google已识别的恶意软件，系统会发出信号提醒并保护您的手机。(实习编译：鄢程程 审稿：刘洋)【环球科技综合报导】