android恶意程序利用虚拟机悄悄安装应用-k8凯发棋牌

android恶意程序利用虚拟机悄悄安装应用
作者:solidot.org 发布时间:2017-01-25

android恶意程序hummingwhale利用奇虎手机助手团队开发的插件droidplugin实现虚拟机功能悄悄在用户设备上安装应用。hummingwhale的传播方法不是通过第三方应用商店,而是隐身于官方应用商店 google play,它的大约20款恶意应用被200万到1200万毫无防备的用户下载。这一事件显示,即使官方商店的应用也不能完全信任。google在接到安全研究人员的通知后已经将恶意应用移除。hummingwhale主要通过两种方法产生收入:展示广告和自动安装应用。它将应用安装在虚拟机里,创建假的id获取应用推荐收入。安装在虚拟机里的好处是安装时不需要用户批准权限,此外虚拟机还可以隐藏其恶意活动,让它还可以在被感染设备上安装无限的应用。hummingwhale还被观察到能自动生成好评掩盖差评。

网站地图