又一款恶意软件肆虐全球 已感染1400万部安卓设备
据外媒报道，美国安全软件厂商Check Point的研究人员周四表示，恶意软件CopyCat的最新变种开始在全球肆虐，目前已经感染了1400万部Android设备。这种新病毒通过ROOT手机和劫持应用程序获利，据说已经获得了数百万美元的欺诈性广告收入。
虽然大多数受害者都在亚洲，但是美国也有超过28万部Android设备遭到大规模黑客攻击。
谷歌(微博)在过去的两年里一直在追踪CopyCat恶意软件，并且升级了安全软件Play Protect来拦截该恶意软件，但是仍有数百万人因为下载第三方应用和钓鱼攻击而受到攻击。
据Check Point称，目前没有证据表明CopyCat是通过Google Play应用商店传播的。
谷歌在声明中表示：“Play Protect可以保护用户不受被感染应用的影响。”
CopyCat正如其名一样，是通过假冒其他流行应用来欺骗用户的。一旦用户下载了这种假冒的恶意应用软件，它就会收集受感染设备的数据，下载ROOT工具来ROOT受感染的设备，从而切断其安全系统。
然后，CopyCat就可以下载各种虚假应用，劫持受感染设备的应用启动程序Zygote。一旦它控制住Zygote，它就能知道你下载过哪些新的应用程序以及你打开的每一款应用程序。
CopyCat可以用它自己的推荐者ID（Referrer ID）来替换受感染设备上的每一款应用程序的推荐者ID，这样在应用程序上弹出的每一个广告都会为黑客创造收益，而不是为应用开发者创造广告收益。每隔一段时间，CopyCat还会发布自己的广告来增加收入。
Check Point估计，现在已有近490万个虚假应用被安装到受感染的设备上，它们能够显示1亿条广告。仅仅两个月，CopyCat就会黑客赚到了150万美元的广告收入。
这款恶意软件的绝大多数受害者来自印度、巴基斯坦、孟加拉国、印度尼西亚和缅甸。在加拿大，也有超过38万部Android设备受到感染。
这种恶意软件通过5个漏洞传播，这些安全漏洞主要存在于Android 5.0或更早版本的系统中，这些漏洞已在两年多以前被发现和修复。但是如果Android用户在第三方应用市场下载应用，他们仍然会受到攻击。
Check Point说：“这些旧的漏洞仍然有效，因为很多用户并不经常或者根本不修复设备的漏洞。”
谷歌表示，只要使用Play Protect软件，再老旧的Android设备也不会受到CopyCat的影响，因为Play Protect软件会定期更新。
CopyCat的受害者数量在2016年4月到5月期间达到顶峰，自从谷歌将它列入Play Protect的黑名单之后，受害者数量的增长速度就减慢了。但是Check Point认为，现在仍有不少Android设备正在受到这款恶意软件的折磨。（编译/林靖东）
- 相关阅读:
-
阿里AI labs成立方言保护小组 投1亿元保护方言2019-03-20小明想理财去哪里学习理财投资知识 蚂蚁庄园3月16日课堂答案2019-03-16听说最近有个叫派大星的到处骗钱表情图片分享2019-03-20
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 新华时评·锲而不舍落实中央八项规定精神丨风成于上，
2025-06-26 18:08 - 锲而不舍落实中央八项规定精神｜湖北荆门：以“减牌”
2025-06-26 18:08 - 锲而不舍落实中央八项规定精神｜破潜规则，立明规矩
2025-06-26 18:07 - 特朗普公开施压 要求撤销对内塔尼亚胡的审判
2025-06-26 18:07 - 国防部：赖清德之流变着花样给美国主子交“保护费”
2025-06-26 18:07 - 最高法首次设立律师工作联络专门机构
2025-06-26 18:07 - 公安机关公布涉灾情、险情等领域网络谣言8起典型案例
2025-06-26 18:07
- 新华时评·锲而不舍落实中央八项规定精神丨风成于上，
- 猜你喜欢:
-
夏至的古称是夏节还是夏侯？蚂蚁庄园6月21日答案2025-06-21“歌圩”主要是我国哪个民族的传统活动？蚂蚁新村今日答案最新4.142025-04-14《论语》名句“学而不思则罔”的下一句是什么？蚂蚁庄园课堂答案最新5月7日2025-05-06
-
评论(又一款恶意软件肆虐全球 已感染1400万部安卓设备)