Google Play遭遇黑客攻击：上百万安卓用户遭受威胁
我要评论就在苹果Xcode染毒事件还在不断发酵时，另一大移动平台Android也拉响了安全警报。
据外媒报道，疑似中国的黑客组织在Google应用商店上放置了恶意应用程序——大脑测试应用程序（Brain Test app）。该应用程序管理和安装的后门，用于进一步添加恶意软件和安装rootkit。在受影响的Android设备中，rootkit可以保证即使用户删除了该恶意应用程序，它仍会在重启后出现。这意味着感染者必须要经过更复杂的过程（例如刷机）才能真正摆脱该恶意程序。
目前有数据表明，已经有超过20万台Android设备中招，上百万用户正在遭受威胁。
据了解，在受影响的Android设备中，rootkit可以保证即使用户删除了恶意应用程序，它会再次重新启动后出现。这意味着被感染设备必须要经过刷机才能真正摆脱恶意应用程序。
黑客使用了很复杂的技术绕过谷歌保镖系统，谷歌保镖是由谷歌部署，用来防止恶意应用程序在其应用市场传播的系统，机制类似于在沙盒（sandbox）环境中运行安卓应用，并检查任何的恶意行为。
只有当恶意程序检测到在Google服务器的IP已经打开大脑测试应用程序，这些恶意程序才会被激活。
只有当攻击者开始从其C&C服务器发动攻击时，大脑测试应用程序的恶意代码才会运行。一旦攻击者在谷歌应用商店中得到了这个应用程序，他们便会利用百度工具来混淆代码，以保证他们的潜在目的不会被谷歌机器检测出来。百度工具的使用就暗示了攻击者是中国人。
对此，谷歌表示该应用程序已被删除，但对其他调查结果无可奉告。
相关文章
彻底关闭win10、win11系统自带的windows defender杀毒功能(图文详解)
这篇文章主要介绍了彻底关闭win10、win11系统自带的windows defender杀毒功能的详细方法，这样后续才能使用一些软件2024-09-30
火绒能恢复被删除的文件吗? 火绒恢复被当成病毒删除文件的方法
我们进行电脑磁盘清理的时候，偶尔会出现被杀毒软件误删除的情况，对于这种误删除的情况我们可以用火绒来进行恢复，想知道如何找回来，这里给朋友们分享火绒软件恢复误杀文2024-05-16
电脑怎么关闭所有广告弹窗? 一招关掉所有广告包括360安全卫士弹窗
电脑总是会出现各种广告，该怎么禁止展示广告呢？今天我们分享一招关掉所有广告弹窗，包括360安全卫士弹出的全部广告窗口2024-05-09
电脑360ai办公如何关闭? 360安全卫士ai办公的关闭方法
电脑右下角总是出现ai图标，误点后会出现360ai办公，想要关掉ai办公图标，该怎么操作呢？下面我们我们总结了多种解决办法，详细请看下文介绍2024-05-09
怎么关闭360AI大会员弹窗广告提示? 360安全卫士ai大会员提醒关闭方法
360安全卫士总是弹出ai大会员的推广广告，想要关闭这个弹窗，该怎么操作呢？我们点击360设置中心，点击弹窗设置，弹窗设置拉倒底，关闭AI大会员提醒2024-05-09火绒安装不上怎么回事 安装火绒安全软件提示驱动版本不匹配的解决办法
有时候安装火绒安全软件时，会跳出“驱动版本不匹配，重启电脑即可修复重启”的提示界面，会有小伙伴不知道如何操作，可以先根据提示升级版本，然后启动试试2024-02-20火绒ip黑名单怎么添加ip段? 火绒ip黑名单功能的使用方法
使用电脑的时候有用户想要限制指定IP进出，那么在火绒安全中心中怎么开启此功能和添加IP黑名单呢？下方是关于如何使用火绒安全软件添加ip黑名单的具体操作方法2024-02-20
文件哈希运算是指通过特定的算法将文件内容转化为固定长度的哈希值,用来严重我们从网上上下载的文件是否与官方提供的一致，因为很多情况下官方容易会被恶意修改挂马等2024-02-08
专业级文件MD5、SHA-256/512算法支持的校验工具(文件哈希校验器集合)
下面给大家推荐几款好用的免费的sha1、SHA-256校验工具软件，网上下载的文件不知道是否被修改过，那么就需要这样的工具了，需要的小伙伴们来了解一下2024-02-08
鲁大师被检测为病毒怎么办? win11鲁大师显示为病毒的处理方法
鲁大师是一款专业的电脑硬件检测工具，win11系统安装完鲁大师工具之后，却被系统安全防护功能识别为病毒，对此鲁大师被win11识别为病毒怎么办呢？具体请看下文介绍2025-03-29
最新评论