上周，谷歌宣布將與移動安全公司ESET、Lookout和Zimperium合作，建立應(yīng)用防御聯(lián)盟。在谷歌Play Store首次列出49款將自己描述成游戲和程式化相機(jī)應(yīng)用程序的廣告軟件時(shí)，這個(gè)聯(lián)盟還沒有成立。趨勢科技發(fā)現(xiàn)，這49款應(yīng)用程序的下載量已超過300萬次。

廣告軟件，就像我們最近寫過的許多其他惡意軟件一樣，隱藏了它們的圖標(biāo)，使它們幾乎不可能卸載。他們在受害者的手機(jī)上提供完整的廣告，為相關(guān)的壞人創(chuàng)造源源不斷的收入。關(guān)閉廣告的唯一方法是按下“返回”按鈕或“主頁”按鈕。廣告軟件的快捷方式偽裝成Chrome瀏覽器，甚至使用相同的圖標(biāo)。當(dāng)圖標(biāo)被點(diǎn)擊時(shí)，它會在主頁上創(chuàng)建多個(gè)快捷方式，在選中時(shí)顯示整個(gè)頁面的廣告。其中一些應(yīng)用程序會在手機(jī)解鎖后立即打開整版廣告，而另一些應(yīng)用程序則會在屏幕(從任何位置)被點(diǎn)擊后顯示廣告。所有這些廣告都會迅速耗盡手機(jī)電池，占用內(nèi)存資源。即使手機(jī)內(nèi)存不足，它也會繼續(xù)破壞廣告，因?yàn)閺V告是在前臺顯示的。刪除快捷鍵圖標(biāo)不會從主屏幕上刪除應(yīng)用程序。刪除應(yīng)用程序的唯一方法是進(jìn)入手機(jī)設(shè)置，打開應(yīng)用程序部分，找到應(yīng)用程序并刪除它。

當(dāng)涉及到你的手機(jī)時(shí)，我們不介意重復(fù)自己的話;保護(hù)你自己不下載這些惡意應(yīng)用程序的最好方法是在安裝任何你從未聽說過的開發(fā)者的標(biāo)題之前閱讀評論部分。例如，這是這篇文章主題的49個(gè)應(yīng)用程序中的一個(gè)的評論來權(quán)衡，考慮到這個(gè)應(yīng)用程序的幾乎每個(gè)評論都有說廣告的內(nèi)容時(shí)，足以成為一個(gè)警告，讓你放棄下載這個(gè)應(yīng)用程序，或任何有這樣一個(gè)評論部分的應(yīng)用程序。

有希望的是，應(yīng)用程序防御聯(lián)盟能夠比那些想出越來越多的方法來欺騙Android用戶安裝惡意應(yīng)用程序的壞人領(lǐng)先一步。我們之前介紹了一款名為ai的虛擬鍵盤應(yīng)用。一旦安裝到受害者的手機(jī)上，就會在后臺發(fā)送文本消息的類型。這些信息讓毫無戒心的手機(jī)用戶以高價(jià)購買高級游戲和其他服務(wù)。

上個(gè)月，我們介紹了一種惡意軟件，它可以在工廠重置后自動重新安裝。談?wù)撘粋€(gè)你無法擺脫的客人!黑客們在不斷地升級他們的惡意軟件，也就是類似的軟件使得谷歌和它的合作伙伴必須防御他們。