恶意app危害有哪些？Android恶意App了解Zen家族成员如何入侵装置

2019-01-18 15:01

导读: Google为了防止Android系统上有不好的App，谷歌将采取措施来减少这些有害App的存在，你想让你的手机和电脑少存在这些有害App，那就一起来了解一下吧。 Google在资安部落格分享了防范Android作业系统上潜在有害App（Potentially Harmful Applications，以下简

Google为了防止Android系统上有不好的App，谷歌将采取措施来减少这些有害App的存在，你想让你的手机和电脑少存在这些有害App，那就一起来了解一下吧。

Google在资安部落格分享了防范Android作业系统上潜在有害App（Potentially Harmful Applications，以下简称PHA）的经验，以会在设备上取得Root权限的Zen家族PHA为例说明，也提到Google Play Protect会透过静态分析、动态分析和机器学习等多种方式检测PHA，以保障使用者的安全。

解析以广告为主的PHA

要在茫茫App海中揪出PHA不是个简单的工作，而要找出PHA与其他App的关连性就更难了，更遑论PHA的作者多半会隐藏恶意程式码与相关迹象，让追查难度雪上加霜。

而在2013年4月，Google的研究人员发现了第1起使用动态程式码的案例（在App安装好后，才从远端来源下载执行程式码），这让界定PHA变得更加艰难，当初这个案例仅会显示来自不同来源的广告，而现今的变种PHA则更聚焦于点击欺诈（Click Fraud，透过程式对广告进行恶意点击，以诈领广告费）甚至是具有Root能力。不过幸好危险性高的Root攻击不是那么有利可图，所以反而点击欺诈的PHA比较多。

隐藏于App中的广告SDK可以归类为最简单的PHA，它可以让作者将第三方广告植入App，甚至可以直接销售广告、收集显示与点击次数等统计资料，以获取利润。

研究人员表示这类PHA主要可以分成2种形式，第1是滥竽充数的游戏，这类PHA大多模仿、抄袭热门游戏，但游戏品质非常低，其真正功能在于显示广告。第2种则是直接盗用热门游戏，将原始档案植入额外广告后重新封装，基本上游戏内容与原版相同，但游戏中会出现更多广告。

点击欺诈则是等级高一点的PHA，它会模拟使用者点击广告的动作，而不是单纯显示广告并等待使用者点击，这让作者可以取得更高的利润（通常点击广告的收益高于显示广告），但却会对广告商、投放者与使用者产生负面影响，因为投入的预算并没有让广告真正被人看到，更别提显示广告所需消耗的网路流量与费用。

藏入系统的感染途径

Zen家族是一系列PHA的总称，Zen会在装置上利用Root木马程式取得Root权限，并透过辅助功能服务（Accessibility Service）以建立假冒的Google帐号。

Zen作者利用公开的Root工具框架制作Root木马程式，试图将装置Root，并重新将自己安装至系统分割区，让使用者难以一般方式移除恶意程式。

值得庆幸的是，Zen的Root木马程式只会感染特定型号的装置中非常少数的系统版本，而且Android 4.4与更高版本的系统会透过开机验证（Verified Boot）功能保护系统，所以这种攻击手法只对Android 4.3以前的系统有效。

文章标签: 8848m5 Ps4 pro nikon Z6 iXM 100MP ty-ak1 thieye i60+ i7 8086k lumia 940xl sony a6000 moto z3 Dyson V10 AMD 2990X vivo y75s am pro30 gpu turbo rtx2080 Sony SBH90C ryzen3000 dysonV10 note9 360 n7 lg q6 gopro 7 oppo r17 pro vivo x5 DP-UB9000 eos1100D 鎶�鍢塇310 SONY DMP-Z1 IER-Z1R DMP-Z1 Ryzen52400G Kanton DX35 4G-AC68U g703bi R52400g 閿愰緳r32200g rog g703 BitoPro pep572 i78700 i78700K i7 8700 i7 8700k

相关文章

最新资讯

  • Twitter绂佹鐢ㄦ埛鍒嗕韩鏈彇寰椾粬浜哄悓鎰忕殑鐓х墖鍙婂奖鐗�
    2021-12-01 12:48
  • 鎹紶涓浗楠囧鎵撶畻鏀堕泦宸插姞瀵嗙殑楂樹环鍊艰祫鏂欙紝寰呴噺瀛愮數鑴戝彇寰楅噸澶х獊鐮村悗绔嬪嵆瑙ｅ瘑
    2021-12-01 12:48
  • 鍙颁紒閾舵彮闇茬綉閾剁郴缁熺炕鏂拌繃绋嬶紝2闃舵杞瀷绯荤粺鏋舵瀯锛屽厛瀹瑰櫒鍖栧啀瀵煎叆寰湇鍔℃妧鏈�
    2021-12-01 11:47
  • Scythe 澶ч暟鍒�鎺ㄥ嚭 Thermal Elixer G 瀵肩儹纭呰剛鈥�
    2021-12-01 10:51
  • AWS鏂版湇鍔¤浼佷笟鑷缓5G涓撶綉
    2021-12-01 10:48

手机

  • 涓�鍔�9RT濂戒笉濂斤紵涓嶆劎涓衡�滀笉灏嗗氨鈥濈殑鏃楄埌鎵嬫満
    2021-11-25 17:44
  • 涓�鍔�9RT濂戒笉濂斤紵灞忓箷鍐嶅崌绾т綋楠屽浣曪紵
    2021-11-24 16:45
  • 涓�鍔�9RT濂戒笉濂斤紵涓�鍔� 9RT閫傞厤120Hz楂樺抚妯″紡
    2021-11-18 16:43
  • 涓�鍔�9RT姝ｅ紡鍙戝竷 鍏ㄩ潰鍔犳枡鎬ц兘婊¤
    2021-11-16 18:43
  • 涓�鍔�9RT鍊煎緱涔板悧 鎬ц兘寰堟鍒峰嚭娴佺晠鏂伴珮搴�
    2021-10-22 15:45

数码

  • iphone13娓増鍙互鍦ㄥぇ闄嗕繚淇悧 娓増iphone13鍦ㄥぇ闄嗚兘淇濅慨鍚�
    2021-12-01 12:46
  • 鎽╂墭缃楁媺edgex30鎬庝箞鏍峰�煎緱鍏ユ墜鍚� edgex30鍙傛暟浼樼己鐐�
    2021-12-01 12:46
  • ios15淇′换鎺堟潈鍦ㄥ摢璁剧疆 ios15杞欢鎺堟潈淇′换姝ラ
    2021-12-01 11:45
  • 绱㈠凹Xperia 5 III鍥借鐗堝敭浠�6599鍏冿細濯茬編涓撲笟寰崟鐩告満
    2021-12-01 11:45
  • realme GT2 Pro灏嗘垚鍏ㄧ悆绗簩涓彂甯冮獊榫�8鏃楄埌鐨勬墜鏈�
    2021-12-01 10:46

科技

  • 鑻辩壒灏斿甯冧慨澶嶅彶璇楃骇婕忔礊锛氱啍鏂拰骞界伒鏈夋湜琚叏闈㈤殧鏂�
    2018-03-23 09:34
  • 涓叴閫氳鎴愮珛缁堢瀛愬叕鍙哥洰鏍囦笁骞村唴閲嶈繑鍥藉唴鎵嬫満涓绘祦鑸炲彴
    2018-03-23 09:34
  • KTM锛氱數鍔ㄨ秺閲庤溅锛熸垜涔熺暐鎳傜暐鎳� 18骞碖TMFreerideE-XC鏀规鎯呮姤
    2018-03-23 09:34
  • 鐪嬪ソSiC鏅跺渾闇�姹傚闀� 鐩稿叧鍘傚晢鏋佸姏绋充綇SiC鍩烘澘渚涘簲婧�
    2018-03-23 09:34
  • 鏈潵5骞达紝澶ф暟鎹骇涓氬皢杩庢潵鍝簺鍙橀潻
    2021-12-01 10:45