logo

行业新闻

疯狂病毒 感染近500万台安卓手机

点击数:4964来源:发布时间:2016-07-14

      7月6日,据国外媒体报道,互联网安全公司Check Point日前指出,一款疑似来自中国的恶意软件已在全球范围内感染了8500万台Android设备,幕后黑手每季度至少进账100万美元。




      Check Point称,这款恶意软件名为“HummingBad”,HummingBad是Check Point在2016年2月份发现的一款恶意软件,它会在Android设备上建立一个永久性的rootkit,借助虚假广告和安装额外的欺诈性应用来获利。而这很可能是中国重庆一家名为“Yingmob”(微赢互动)的广告公司开发的。


      Check Point指出,他们留意Yingmob已有5个月时间,其人员组成繁杂完善,且获利惊人。目前保守估计每月该公司非法获利达30万美元。当然,这家公司的胃口可不止虚假广告,该病毒还可侵入用户手机获取相关敏感信息。


      而通过追踪Yingmob的友盟帐号,Check Point推测Yingmob通过HummingBad的技术手段操控200多个应用散布感染更多设备,所有应用涉及的感染设备可能达到8500万部,其中来自中国和印度的感染设备最为集中,数量分别达到160万和135万。除了这两个国家,菲律宾、印度尼西亚和土耳其等国家也位居主要感染国的前列。


      报告也展示了,Yingmob团队获利的方式,Yingmob团队每日会尝试ROOT数以千计的安卓设备,这其中每天有数百设备会被团队劫持。通过这些设备,Yingmob团队会创建自己的僵尸网络,建立具有高度针对性攻击的设备数据库、或者兜售其所控制的这些设备的访问权来盈利。据报道揭示,Yingmob还与合法的广告分析公司合作,分享彼此的技术和资源。


      除了 HummingBad,Check Point 的报告还指出,早前一个针对 iOS 设备的恶意软件 Yispecter 的传播也与微赢互动有关。Yispecter 主要针对中国大陆和台湾地区的苹果用户发起攻击,它利用微赢互动的企业安全证书和私有 API,将自己安装在 iOS 设备里,因而 Yispecter 能够感染未越狱的 iPhone 和 iPad,所以危害更大。



      【云立方装饰ERP以“装饰产业转型升级”为使命,致力改变行业管理现状,优化各环节资源,建设一个”ERP+APP+电商”的个性化的互联网生态系统。】

首页 |方案|支持|案例|关于