“趋势科技在谷歌播放平台上曝光了85款广告软件下载量超过8”

谷歌有限责任公司为了防止恶意安卓应用程序被排除在外，在谷歌play上建立了安全机制，但有时会找到网络罪犯摆脱护城河的方法。

杀毒软件制造商trend microinc .的研究人员今天宣布，在市场上发现了一个由85种广告色应用组成的家族。 谷歌收到谷歌的通知后删除了这些应用程序，安卓客户下载了800多万次。

移动广告软件总是遵循同样的操作方法。 网络罪犯将入侵性广告组件捆绑到看似无害的应用(如游戏)上，并在客户机设备上显示宣传活动以产生欺诈性广告收入。 趋势科技曝光的广告软件应用采用了多种创造性的方法，以充分利用缺乏警惕性的客户所产生的非法利润。

首先，appsactive采取不检测的步骤。 安装到客户设备上后立即启动计时器，暂停30分钟。 这有助于隐藏广告软件的移动抗病毒。 这将自动隔离软件，在开始罕见的活动后立即下载。

“每次客户解锁设备时，广告软件都会进行几次检查。 这样，嵌入在广告软件中的应用程序就可以明确设备上是否安装了足够的时间。 “趋势科技的移动威胁应对工程师ecularxu在博客的副本中写道。 “为了避免检测，应用程序采用了java反射。 这样可以检查或编辑应用程序的运行时行为，并在base64中对api字符串进行编码。 ”

广告软件也不太容易删除。 安装后，恶意应用程序会将安卓主屏幕上的图标替换为快捷方式。 这就像默认图标无法通过拖动回收站来删除一样。

这些应用程序允许作者远程控制广告的发布。 互联网罪犯可以在标准安卓应用程序中更频繁地间隔促销，以防止促销连续出现多次。

“广告的显示频率可以由骗子远程设置(默认为5分钟)。 因为这可能会加剧对客户的骚扰”，trend micro写道。

趋势科技的报告只是代表了谷歌游戏上的一系列广告软件发现的最新消息。 今年3月，CheckPointSoftwaretechnologiesltd .推出了一个名为sim bad的安卓广告软件系列。 这个家族下载了近1亿000万次。 迄今为止，check point发现了一系列通过广告推送代码感染多达750万台安卓设备的人工手电筒应用程序。