McAfee的安全研究人員發(fā)現(xiàn)了一組16個(gè)惡意的點(diǎn)擊器應(yīng)用，它們?cè)O(shè)法潛入Google Play即Android的官方應(yīng)用商店。點(diǎn)擊器應(yīng)用是一類(lèi)特殊的廣告軟件，它在不可見(jiàn)的框架中或在后臺(tái)加載廣告，然后通過(guò)讓用戶(hù)點(diǎn)擊它們的方為其運(yùn)營(yíng)商創(chuàng)造收入。

對(duì)設(shè)備的影響可能是性能下降、過(guò)熱、電池用量增加和移動(dòng)數(shù)據(jù)費(fèi)用膨脹。

(資料圖片僅供參考)

在McAfee報(bào)告后，所有這16款應(yīng)用都已從Google Play中刪除。然而它們?nèi)苑e累了2000萬(wàn)的安裝數(shù)量。

其中最?lèi)盒牡氖荄xClean，它在被刪除之前已經(jīng)安裝了500萬(wàn)次。它的用戶(hù)總體評(píng)價(jià)相對(duì)較好，5顆星中有4.1顆。

DxClean冒充系統(tǒng)清潔器和優(yōu)化器，其在承諾檢測(cè)系統(tǒng)減速的原因并停止廣告騷擾的同時(shí)，還在后臺(tái)執(zhí)行完全相反的操作。

點(diǎn)擊器應(yīng)用的功能

啟動(dòng)后，應(yīng)用通過(guò)HTTP請(qǐng)求從遠(yuǎn)程位置下載它們的配置，然后 注冊(cè)一個(gè)FCM（Firebase Cloud Messaging）監(jiān)聽(tīng)器來(lái)接收推送信息。

這些消息包含了對(duì)點(diǎn)擊器的指示，如要調(diào)用哪些功能和使用哪些參數(shù)。

“當(dāng)FCM消息收到并滿(mǎn)足某些條件時(shí)，潛伏的功能開(kāi)始工作，”McAfee在報(bào)告中解說(shuō)道。

研究人員補(bǔ)充稱(chēng)：“主要是訪(fǎng)問(wèn)由FCM消息傳遞的網(wǎng)站并在后臺(tái)連續(xù)瀏覽這些網(wǎng)站，與此同時(shí)還會(huì)模仿用戶(hù)的行為。”

自動(dòng)點(diǎn)擊功能則是由“click.cas”組件處理，而管理隱藏廣告軟件服務(wù)的代理則是“com.liveposting”。

McAfee分析員指出，liveposting SDK也可以獨(dú)立運(yùn)作，可能只創(chuàng)造廣告印象，但最近版本的應(yīng)用同時(shí)具有這兩個(gè)庫(kù)。

為了低于用戶(hù)的雷達(dá)，惡意操作不會(huì)在安裝應(yīng)用后的第一個(gè)小時(shí)內(nèi)開(kāi)始，而是在用戶(hù)積極使用設(shè)備時(shí)才開(kāi)始。

若想要發(fā)現(xiàn)設(shè)備上是否存在這類(lèi)應(yīng)用，用戶(hù)可以通過(guò)檢查電池和互聯(lián)網(wǎng)的使用情況來(lái)實(shí)現(xiàn)。如果系統(tǒng)在一段時(shí)間內(nèi)沒(méi)有使用，那么就沒(méi)有理由出現(xiàn)較高的電池消耗和增加移動(dòng)數(shù)據(jù)消耗。

關(guān)鍵詞： Google Android 調(diào)查發(fā)現(xiàn)Google Play中的Android廣告軟