科技動(dòng)態(tài):感染了數(shù)百萬(wàn)計(jì)的Android廣告軟件背后的越南學(xué)生

隨著科技的發(fā)展，很多新科技的誕生許多朋友無(wú)法了解，相信通過(guò)感染了數(shù)百萬(wàn)計(jì)的Android廣告軟件背后的越南學(xué)生這篇文章能幫到你，在和好朋友分享的時(shí)候，也歡迎感興趣小伙伴們一起來(lái)探討。

ESET研究人員已追蹤到最近一波Android廣告軟件的作者與住在越南河內(nèi)的一名大學(xué)生的關(guān)系。

該學(xué)生是至少42個(gè)Android應(yīng)用程序的作者，這些應(yīng)用程序已在官方Google Play商店中上傳。這些應(yīng)用程序安裝了八百萬(wàn)次以上，其中包含一種新的Android廣告軟件，其代號(hào)為Ashas(ESET)(Android / AdDisplay.Ashas)。

ESET表示，并非所有應(yīng)用程序都在其初始版本中包含具有攻擊性的Ashas廣告軟件，并且有一天，開(kāi)發(fā)人員決定將合法的應(yīng)用程序開(kāi)發(fā)業(yè)務(wù)轉(zhuǎn)變?yōu)閺V告軟件運(yùn)營(yíng)。

那時(shí)，這些應(yīng)用收到了Ashas廣告軟件代碼的更新。該代碼通過(guò)顯示覆蓋其他應(yīng)用程序的全屏廣告來(lái)工作。

開(kāi)發(fā)人員在掩蓋這些廣告的來(lái)源方面做得很好。ESET表示，廣告將在用戶與受感染的應(yīng)用互動(dòng)后超過(guò)24分鐘出現(xiàn)，并且通常會(huì)裸露其他應(yīng)用的徽標(biāo)，例如Google Play商店應(yīng)用。

根據(jù)ESET的調(diào)查，自2018年7月以來(lái)，這名越南學(xué)生在Play商店上創(chuàng)建并上傳了42個(gè)包含Ashas代碼的應(yīng)用程序，當(dāng)研究人員發(fā)現(xiàn)他的操作后，其中21個(gè)仍可下載。

ESET說(shuō)：“我們已將這些應(yīng)用報(bào)告給Google安全團(tuán)隊(duì)，并迅速將其刪除。”“但是，這些應(yīng)用程序仍然可以在第三方應(yīng)用程序商店中使用。”

廣告軟件作者未采取任何措施來(lái)隱藏身份

至于ESET如何向越南學(xué)生追蹤這些應(yīng)用程序，這與應(yīng)用程序作者的計(jì)劃突然改變有關(guān)。

因?yàn)樵搶W(xué)生從發(fā)布合法且干凈的應(yīng)用程序開(kāi)始，所以他沒(méi)有采取任何措施在早期版本的應(yīng)用程序中隱藏自己的身份。

ESET能夠?qū)⑺脕?lái)注冊(cè)廣告軟件域的電子郵件鏈接到GitHub，YouTube和Facebook上的個(gè)人帳戶。該公司的報(bào)告中提供了有關(guān)ESET如何跟蹤Ashas作者的分步重述。

越南學(xué)生很可能沒(méi)有法律后果。執(zhí)法機(jī)構(gòu)很少追查廣告欺詐行為，而當(dāng)他們這樣做時(shí)，他們追捕的是大魚，他們偷了數(shù)百萬(wàn)美元，而不是像這樣的溜溜溜子。

不過(guò)，用戶應(yīng)檢查以下應(yīng)用，并刪除任何仍在其設(shè)備上的應(yīng)用。