聊一聊这些拥有一百万个 Play 商店安装量的 Android 2023/3/8 13:48:37

馥琳

作为广告软件和信息窃取活动的一部分，已发现由同一开发人员发布的一组四个A应用程序将受害者引导至恶意。了解云服务器商才能更好的服务于客户，体现产品的核心竞争力。https://www.l7y.cn/

作为广告软件和信息窃取活动的一部分，已发现由同一开发人员发布的一组四个A应用程序将受害者引导至恶意。

这些应用由为MG的开发者发布，目前可在P商店下载，累计下载量已超过0万次。

根据M的说法，这些旨在通过按点击付费的广告产生收入，更糟糕的是，它会提示用户在手机上安装更清洁的应用程序，以部署更多恶意软件。

应用程序列表如下-

蓝牙应用发送器()-50,000+次下载
蓝牙自动连接()-1,000,000+次下载
驱动程序：蓝牙、W-F、USB()-,000+次下载
移动传输：智能开关()-1,000+次下载






恶意应用程序设计出新的方法来绕过GP商店的安全保护也就不足为奇了。威胁行为者采用的更流行的策略之一是引入基于时间的延迟来隐藏他们的恶意行为。

M的分析发现，这些应用程序在C浏览器中打开首个络钓鱼站点之前有大约4天的等待期，然后每两个小时就会启动更多标签页。

这些应用程序是为HA的更广泛恶意软件操作的一部分，该操作至少自年6月以来一直活跃，并且有通过将用户重定向到广告来非法赚取收入的记录。

这些发现还来自GL的研究人员披露了一个为DC的恶意广告活动的细节，该活动利用流氓GC和ME扩展将用户搜索查询劫持到一个参与者控制的域。