猎豹移动：在Google Play中监测到408个俄语恶意APP

　　5月5日，猎豹移动安全实验室发布警告，在Google Play中监测到408个恶意APP。这些APP会每隔两分钟弹出恶意广告，诱导用户安装并不需要的手机软件。这些APP分别属于Klodafa、malnu3a等12个开发者，累计下载量估计在20万-40万次之间。

　　猎豹移动安全专家指出，目前监测到的恶意APP都是俄语版，受害用户分布在俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦等前苏联加盟共和国。截至发稿时止，Google Play已经将恶意APP全部下架。但根据猎豹移动监测，有些第三方应用市场仍然提供恶意APP的下载，估计仍将有用户陆续受到影响。

　　这些恶意APP包括游戏、图书、财务等许多种类，当用户从Google Play下载安装之后，恶意APP会从服务器下载软件列表，每隔两分钟扫描手机，如果手机上没有安装列表中的软件，就会弹出广告，欺骗用户说“手机中毒需要清除”，或者“电池损坏，需要扫描”，诱导安装其推荐的软件，从而获取广告收益。

　　类似的恶意推广行为，在印度、中国、印尼等国家也很盛行，恶意推广者甚至组成广告联盟，从移动互联网创业者手中骗取不菲的资金。此前，猎豹移动曾经率先发现Ghost Push病毒，该病毒在全球感染了四百万台设备，并在这些设备上静默安装APP，获取巨额广告收入。Ghost Push病毒被谷歌的年度安全报告评为影响最严重的手机病毒之一。

　　此次在俄罗斯及附近地区发现的恶意推广病毒，是恶意推广者突破Google Play安全审核机制的最新案例。尽管Google Play的审核机制十分严格，从上面下载软件比第三方应用商店要安全的多，但还是有不少恶意软件的开发者可以突破审核限制。

　　猎豹安全专家提醒广大用户，不管是不是从Google Play下载的APP，在安装之前都应该使用猎豹安全大师(CM security)等专业安全软件进行扫描，这样可以提高设备的安全性能。如果手机已被感染，可以下载安装猎豹安全大师，对其进行清除。

 

 

返回网站首页>>