Android恶意软件的新通道:移动广告

越来越多的用户开始意识到从Google官方市场下载应用可以远离Android恶意软件,但这还不够,因为攻击者发现了一个新的渠道——移动广告。

Android恶意软件制造者已经开发了一个广告网络SDK——BadNews,这让恶意软件可以通过表面无害的软件潜入用户的Android手机。根据移动安全公司Lookout的报告,Google近日已经查封了几家可疑的开发者帐号,但是这些帐号上传的32个携带恶意广告BadNews代码的应用已经累计被下载了900万次。

广告有毒

BadNewsMalwareLookout

通常来说,合法的广告网络SDK,例如Google自己的AdMob SDK,向应用开发者提供用于在程序内发布广告的代码库,帮助他们从免费app中挣钱。而恶意广告网络将自己伪装成合法广告,主要面向讲俄语的用户。该SDK已经被安装在包括游戏、食谱、成人和字典等类被的应用中,其中部分应用也针对讲英语的用户。

Lookout的首席安全研究员马克罗杰斯认为:

“由于很难向Google Play直接上传恶意软件代码,Badnews的作者采取了迂回战术,开发了一个恶意广告网络,等待母体软件通过审核后,再通过恶意广告网络向用户推送恶意软件。”

植入恶意广告网络代码的应用会想用户发送假信息,例如在消息通知中建议用户为俄罗斯社交网络Vkontake、Skype等应用安装“关键更新”,而当用户点击时则会被跳转至一个恶意网站安装付费短信app,同时将用户的手机号码和设备ID发送给控制服务器。

攻击者还采用联盟网站的方式进行营销,而通过广告网络部署恶意软件是移动安全领域的一个重大“进展”,这意味着攻击者能够绕过官方应用市场的审核。

绕过Google的安全审查

Screen-Shot-2013-04-18-at-9.16.29-PM

被Google下架的32款包含恶意广告代码的应用,以俄文应用为主

2012年早些时候,Google为Google Play部署了服务器端扫描器Bouncer,可以有效阻止恶意软件的提交,此后在2012年晚些时候Google又在Android4.2版本系统(果冻豆)中增加了一个客户端恶意软件扫描器,可以用来检测从第三方市场下载的应用。

上周俄罗斯安全公司Dr Web发现恶意软件发布者们开始使用Android的程序内广告发布虚假防病毒软件Android.Fakealert,手法与PC年代的老套做法如出一辙。Drweb称此类虚假防病毒Android恶意软件从去年10月份就已出现,但其传播成功绕过了Google Play。

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:


关于作者

IT到底是重要呢还是重要呢还是重要呢