Check Point的研究人員在Google Play商店中發現了大約60個遊戲和應用程序中隱藏的新惡意軟件。它被稱為「AdultSwine」，它顯示色情廣告，誘使用戶安裝假安全應用程序，並試圖讓用戶註冊優質服務。
根據Google Play商店下載統計，受感染的應用主要針對兒童，已經下載了三百萬到七百萬次。
AdultSwine 如何運作
AdultSwine以相當簡單的方式工作。一旦用戶下載並安裝受影響的應用程序並首次啟動，惡意軟件就會開始將設備信息發送到命令和控制服務器。服務器會發送針對受感染手機或平板電腦的配置文件，從而確定惡意軟件可以執行的操作。
AdultSwine顯示色情和不適當的廣告
AdultSwine的主要目標是讓其創作者賺錢，而其中一種方式是通過展示色情和其他不適當的廣告。命令和控制服務器確定哪些廣告被顯示以及什麼時候顯示，並且即使當用戶通過在可能的情況下注入廣告而切換到另一個未感染的應用時，它也使惡意軟件保持活動。
一旦上線，AdultSwine會檢查哪些應用程序正在運行以及可以在哪裡註入廣告。它顯示來自兩個不同網路的廣告：一個是合法的（但是很煩人），另一個是專門為AdultSwine創建的，其中包含大量不合適的色情廣告。這些廣告會呈現給用戶，無論他們的年齡或瀏覽習慣如何。
AdultSwine有一個有趣的自我保護方法，它用來避免檢測：它不會將廣告注入應用程序，如瀏覽器社交網絡，他們可能會更加顯眼。
AdultSwine使用Scareware策略誘使用戶安裝「安全」應用程序
AdultSwine的另一個策略是誘使用戶通過聲稱他們的設備被感染來安裝「安全」應用程序，通過「推薦」應用程序可以為他們移除病毒。有一次，Check Point的研究人員被重新安裝了一個瀏覽器，據稱這個瀏覽器會刪除一個「病毒」。然而，這個瀏覽器並沒有真正去除病毒。但是目標受眾 - 孩子 - 可能無法辨別。
AdultSwine試圖向用戶註冊高級服務
在另一個旨在利用兒童的計劃中，AdultSwine試圖向用戶註冊溢價服務。它顯示用戶必須點擊的廣告，一旦他們這樣做，這些廣告告訴用戶他們可以通過回答四個問題贏得一個免費的iPhone。在回答這些問題之後，用戶可以通過輸入電話號碼來申請免費的iPhone。但是並沒有iPhone，而是使用電話號碼來註冊優質服務。
過去我們看到惡意程式能夠造成更多的損害，但AdultSwine並沒有。這顯然有一個不同的議程，但它本質上是惡意的，應該盡快卸載。
以下列出了所有已知被AdultSwine感染的應用程式：
• Five Nights Survival Craft
• Mcqueen Car Racing Game
• Addon Pixelmon for MCPE
• CoolCraft PE
• Exploration Pro WorldCraft
• Draw Kawaii
• San Andreas City Craft
• Subway Banana Run Surf
• Exploration Lite: Wintercraft
• Addon GTA for Minecraft PE
• Addon Sponge Bob for MCPE
• Drawing Lessons Angry Birds
• Temple Crash Jungle Bandicoot
• Drawing Lessons Lego Star Wars
• Drawing Lessons Chibi
• Girls Exploration Lite
• Drawing Lessons Subway Surfers
• Paw Puppy Run Subway Surf
• Flash Slither Skin IO
• Invisible Slither Skin IO
• Drawing Lessons Lego Ninjago
• Drawing Lessons Lego Chima
• Temple Bandicoot Jungle Run
• Blockcraft 3D
• Jungle Survival Craft 1.0
• Easy Draw Octonauts
• halloweenskinsforminecraft
• skinsyoutubersmineworld
• youtubersskins
• DiadelosMuertos
• Draw X-Men
• Moviesskinsforminecraft
• Virtual Family – Baby Craft
• Mine Craft Slither Skin
• Guide Clash IO
• Invisible Skin for Slither IO app
• Zombie Island Craft Survival
• HalloweenMakeUp
• ThanksgivingDay
• ThanksgivingDay2
• Jurassic Survival Craft Game
• Players Unknown Battle Ground
• Subway Bendy Ink Machine Game
• Shin Hero Boy Adventure Game
• Temple Runner Castle Rush
• Dragon Shell for Super Slither
• Flash Skin for Slither IO app
• AnimePictures
• Pixel Survival – Zombie Apocalypse
• Fire Skin for Slither IO app
• San Andreas Gangster Crime
• fidgetspinnerforminecraft
• Stickman Fighter 2018
• Subway Run Surf
• Guide Vikings Hunters
• Woody Pecker
• Pack of Super Skins for Slither
• Spinner Toy for Slither
• How to Draw Coco and The Land of the Dead
• How to Draw Dangerous Snakes and Lizards Species
• How to Draw Real Monster Trucks and Cars
• How to Draw Animal World of The Nut Job 2
• How to Draw Batman Legends in Lego Style
✏️ 備註：
1/13/2018：據路透社報導，Google已經從Play商店中移除了受AdultSwine影響的應用程序。 Google發言人告訴媒體：「我們已經從Play上刪除了這些應用程序，禁用了開發者的賬戶，並且將繼續向已經安裝了這些應用程序的任何人發出強烈的警告。」
• 資料來源：xda
0 意見:
張貼留言