北京时间9月15日早间消息,研究人员最近发现,谷歌官方Google Play市场中至少有50款应用在用户不知情或未获用户许可的情况下收取服务费。这些应用的下载量最高达到420万次。
在报告发布后,谷歌很快移除了这些应用,但短短几天内,来自同一个恶意软件家族的应用又卷土重来,感染了5000多部设备。
这些应用都来自一个被安全公司Check Point称作Expensive Wall的恶意软件家族,它们会把手机号码、定位数据、独立硬件识别码偷偷上传到攻击者控制的服务器,之后使用手机号码为用户注册收费服务,并发送欺诈性收费短信,导致用户被扣费。
Check Point的研究人员并不知道这些应用具体获利多少。Google Play显示,这些应用的下载量达到100万至420万次。 |