趋势科技在八月的后几周对几个最受欢迎的 Android 应用程序商店的监测显示,被检测为 ANDROIDOS_PLANKTON 变种的应用程序数量正在迅速增加。
ANDROIDOS_PLANKTON 最初是由北卡罗莱纳大学在两个月前发现的,它因为可以让远程用户下载恶意文件并执行指令而被关注。这个发现也被称为是“最大规模的 Android 恶意软件爆发”,因为有数百万应用程序都含有类似 PLANKTON 的可疑代码。在我们的研究中,这类恶意软件的数量在 8 月 19 日至 25 日之间在 Google Play 上有所增长。
在我们的检测中还有一个趋势需要注意,伪装成正常应用程序的广告软件数量正在增加。广告软件会在被感染设备上展示大量广告,开发者可以借此获益。在这些网站上可以看到最多的广告软件是 ANDROIDOS_ADWIZP、ANDROIDOS_AIRPUSH、ANDROIDOS_ADSWO,以及 ANDROIDOS_LEADBOLT。
趋势科技的产品用户目前都已经受到保护,趋势科技手机安全套件可以检测这些恶意应用程序,并能防止这些恶意程序被安装在移动设备上。
恶意软件伪装成 Android 应用程序这种做法在短时间内并不会消失。与此同时,用户下载应用程序前要保持小心谨慎,注意应用程序和开发者的信誉评价对于保护移动装置是有所帮助的。
|