渔线厂家
免费服务热线

Free service

hotline

010-00000000
渔线厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

Android平台现第三个恶意广告变种Shuanet

发布时间:2020-02-13 20:08:27 阅读: 来源:渔线厂家

总部位于旧金山的移动安全公司Lookout近日将在Android平台发现的广告软件标记为“特洛伊广告木马”,设备感染之后就会使用各种漏洞进行root,在获得更高权限之后会继续自我安装。今年9月中旬猎豹移动公司首次发现了GhostPush(Shedun);随后FireEye发现了Kemoge(ShiftyBug),而现在Lookout发现的则是第三个恶意程序变种,他们将其命名为Shuanet。

通过对这三款衍生恶意程序代码的分析,安全研究人员发现Shuanet和GhostPush和Kemoge的的代码相似度分别达到了71%和82%。除了共享的代码技术之外,这三款恶意程序都使用了三个通用漏洞来root Android设备,分别为Memexploit, Framaroot和ExynosAbuse。尽管这三个恶意程序的源代码非常相似,但是Lookout并不认为都是同一个恶意程序团队所为。

Shuanet的工作方式和此前两款恶意程序非常相似,首先攻击者从Google Play商城上下载多款热门的应用程序,重新编译增加Shuanet恶意程序,随后将其上传到其他Android应用商城,而且显然不会被任何安全扫描技术发现。Lookout团队表示目前已经有超过2万款Android应用感染,目前受影响国家主要有美国、德国、伊朗、俄罗斯、印度、牙买加、苏丹、巴西、墨西哥和印度尼西亚。

广州代理记账公司会计

中山工商税务代理

广州筹划税务收费

相关阅读