McAfee的安全研究人員發(fā)現(xiàn)了一組16個惡意的點擊器應(yīng)用，它們設(shè)法潛入Google Play即Android的官方應(yīng)用商店。點擊器應(yīng)用是一類特殊的廣告軟件，它在不可見的框架中或在后臺加載廣告，然后通過讓用戶點擊它們的方為其運營商創(chuàng)造收入。

對設(shè)備的影響可能是性能下降、過熱、電池用量增加和移動數(shù)據(jù)費用膨脹。

(資料圖片僅供參考)

在McAfee報告后，所有這16款應(yīng)用都已從Google Play中刪除。然而它們?nèi)苑e累了2000萬的安裝數(shù)量。

其中最惡心的是DxClean，它在被刪除之前已經(jīng)安裝了500萬次。它的用戶總體評價相對較好，5顆星中有4.1顆。

DxClean冒充系統(tǒng)清潔器和優(yōu)化器，其在承諾檢測系統(tǒng)減速的原因并停止廣告騷擾的同時，還在后臺執(zhí)行完全相反的操作。

點擊器應(yīng)用的功能

啟動后，應(yīng)用通過HTTP請求從遠程位置下載它們的配置，然后 注冊一個FCM（Firebase Cloud Messaging）監(jiān)聽器來接收推送信息。

這些消息包含了對點擊器的指示，如要調(diào)用哪些功能和使用哪些參數(shù)。

“當FCM消息收到并滿足某些條件時，潛伏的功能開始工作，”McAfee在報告中解說道。

研究人員補充稱：“主要是訪問由FCM消息傳遞的網(wǎng)站并在后臺連續(xù)瀏覽這些網(wǎng)站，與此同時還會模仿用戶的行為。”

自動點擊功能則是由“click.cas”組件處理，而管理隱藏廣告軟件服務(wù)的代理則是“com.liveposting”。

McAfee分析員指出，liveposting SDK也可以獨立運作，可能只創(chuàng)造廣告印象，但最近版本的應(yīng)用同時具有這兩個庫。

為了低于用戶的雷達，惡意操作不會在安裝應(yīng)用后的第一個小時內(nèi)開始，而是在用戶積極使用設(shè)備時才開始。

若想要發(fā)現(xiàn)設(shè)備上是否存在這類應(yīng)用，用戶可以通過檢查電池和互聯(lián)網(wǎng)的使用情況來實現(xiàn)。如果系統(tǒng)在一段時間內(nèi)沒有使用，那么就沒有理由出現(xiàn)較高的電池消耗和增加移動數(shù)據(jù)消耗。

關(guān)鍵詞： Google Android 調(diào)查發(fā)現(xiàn)Google Play中的Android廣告軟