在 Google Play 商店中发现了一批新的充满广告软件和恶意软件的恶意 Android 应用程序,这些应用程序已在移动设备上安装了近 1000 万次。

这些应用程序充当图像编辑工具、虚拟键盘、系统优化器、壁纸更换器等。但是,它们的基本功能是推送侵入性广告、为用户订阅高级服务以及窃取受害者的社交媒体帐户。

这些恶意应用程序的发现来自 Dr. Web 防病毒团队,他们在今天发布的一份报告中强调了新的威胁。

Android-headpic.webp

谷歌已经删除了绝大多数提供的应用程序,但在撰写本文时,仍有三个应用程序可供通过 Play 商店下载和安装。

此外,如果您在将这些应用程序从 Play 商店中删除之前安装了这些应用程序,您仍需要手动从您的设备中卸载它们并运行 AV 扫描以清除所有残留物。

新的恶意安卓应用

Dr. Web 发现的广告软件应用是对 2022 年 5 月首次出现在 Google Play 商店中的现有系列的修改。

安装后,应用程序请求允许在任何应用程序上覆盖窗口,并且可以将自己添加到电池保护程序的排除列表中,这样当受害者关闭应用程序时它们可以继续在后台运行。

请求从省电模式中排除的恶意应用

请求从省电模式中排除的恶意应用程序 (Dr. Web)

此外,他们将图标从应用程序抽屉中隐藏起来,或者用类似于核心系统组件的东西替换它们,比如“SIM Toolkit”。

试图用图标替换来欺骗用户

试图用图标替换来欺骗用户 (Dr. Web)

广告软件应用程序的完整列表可以在文章底部找到,但 Play 商店中仍然存在一个值得注意的例子是“霓虹主题键盘”,尽管获得了 1.8 星的评分和许多负面评论,但它的下载量已超过一百万。

“这个应用程序“杀死”了我的手机。它一直在崩溃,我什至无法输入密码来解锁手机并卸载它。最终,我不得不彻底清除(恢复出厂设置),以重新获得手机。不要,安装此应用程序!!!!”在 Google Play 商店中阅读该应用程序的评论。

隐藏广告软件的应用程序之一

隐藏广告软件的应用程序之一

在 Play 商店中发现的第二类恶意应用程序是 Joker 应用程序,以通过订阅高级服务对受害者的手机号码产生欺诈性收费而闻名。

列出的两个应用程序“Water Reminder”和“Yoga – For Beginner to Advanced”仍在 Play 商店中,下载量分别为 100,000 和 50,000。

两个木马应用程序仍在 Play 商店中

两个木马应用程序仍在 Play 商店中

两者都提供了承诺的功能,但它们也在后台执行恶意操作,与通过 WebView 加载的不可见或失焦元素进行交互,并给用户带来费用。

最后,Web 博士强调了两个分布在图像编辑工具中的 Facebook 帐户窃取程序,这些工具在常规图像上应用卡通滤镜。

这些应用程序是“YouToon – AI 卡通效果”和“Pista – 卡通照片效果”,通过 Play 商店的总下载量超过 150 万次。

非常流行的图像编辑器,实际上是 Facebook 窃取者

非常流行的图像编辑器,实际上是 Facebook 的窃取者 (Dr. Web)

BleepingComputer 已就 Play 商店中残留的恶意应用程序与 Google 联系,但目前尚未收到回复。

在 Google Play 商店中保持安全

Android 恶意软件总会想方设法潜入 Google Play 商店,有时应用程序 可以在那里停留数月,因此您不应盲目相信任何应用程序都可以盲目相信任何应用程序。

因此,检查用户评论和评级、访问开发者网站、阅读隐私政策并在安装过程中注意请求的权限至关重要。

此外,请始终问自己是否需要承诺的功能,因为将手机上的应用程序数量保持在最低限度是减少恶意软件感染机会的可靠方法。

最后,确保 Play Protect 在您的设备上处于活动状态,并定期监控您的互联网数据和电池消耗,以识别在后台运行的任何可疑进程。

如前所述,用户还应该检查他们的设备上是否安装了以下任何 Android 广告软件应用程序,如果发现,手动删除它们并扫描病毒。

  • 照片编辑器:美颜滤镜 (gb.artfilter.tenvarnist)
  • 照片编辑器:润饰和抠图 (de.nineergysh.quickarttwo)
  • 照片编辑器:艺术滤镜 (gb.painnt.moonlightingnine)
  • 照片编辑器 - 设计制作 (gb.twentynine.redaktoridea)
  • 照片编辑器和背景橡皮擦 (de.photoground.twentysixshot)
  • 照片和 Exif 编辑器 (de.xnano.photoexifeditornine)
  • 照片编辑器 - 滤镜效果 (de.hitopgop.sixtyeightgx)
  • 照片滤镜和效果 (de.sixtyonecollice.cameraroll)
  • 照片编辑器:模糊图像(de.instgang.fiftyggfife)
  • 照片编辑器:剪切、粘贴 (de.fiftyninecamera.rollredactor)
  • 表情符号键盘:贴纸和 GIF (gb.crazykey.sevenboard)
  • 霓虹主题键盘(com.neonthemekeyboard.app)
  • 霓虹灯主题 - Android 键盘 (com.androidneonkeyboard.app)
  • Cashe Cleaner (com.cachecleanereasytool.app)
  • 花式充电(com.fancyanimatedbattery.app)
  • FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
  • 来电皮肤 - 来电主题 (com.rockskinthemes.app)
  • 有趣的来电者(com.funnycallercustomtheme.app)
  • CallMe 电话主题 (com.callercallwallpaper.app)
  • InCall:联系人背景 (com.mycallcustomcallscrean.app)
  • MyCall - 呼叫个性化 (com.mycallcallpersonalization.app)
  • 来电主题 (com.caller.theme.slow)
  • 来电主题 (com.callertheme.firstref)
  • 有趣的壁纸 - 动态屏幕(com.funnywallpapaerslive.app)
  • 4K 壁纸自动更换器 (de.andromo.ssfiftylivesixcc)
  • NewScrean:4D 壁纸 (com.newscrean4dwallpapers.app)
  • 股票壁纸和背景 (de.stockeighty.onewallpapers)
  • 笔记 - 提醒和列表 (com.notesreminderslists.app)

Tags: none

我有个想法