热门:安卓手机爆发“寄生推”病毒 300多款APP受感染

本篇文章686字，读完约2分钟

中新网客户端北京4月18日电(记者吴涛)近日，腾讯的trp-ai反病毒引擎捕获了恶意推送新闻的软件开发工具包( sdk )，命名为“寄生推送”。 因为它有像“寄生虫”这样的通常的恶意宣传手段。

这个病毒可以通过预约的“后门”云控制打开恶意功能，进行恶意广告行为和应用宣传，获得灰色收益。 受影响的设备不断跳过广告和地下宣传应用。

根据腾讯安全联合实验室防欺诈实验室的大数据，目前300多种知名应用感染了“寄生推送”sdk，数十万客户设备rom内嵌入了相关的恶意子包，客户可能超过2000万人。

感染“寄生推荐”sdk的知名应用不仅类型丰富，还有客户超过数千万的巨大软件，我们推测超过2000万的客户受到了这种威胁。 ”腾讯安全联合实验室反欺诈实验室技术工程师雷原委说。

此外，这些恶意子包绕过了许多应用市场的安装包检查，感染的应用混入应用市场，给顾客和应用开发人员带来了损失

另外，“寄生推”不仅影响范围广，在传达路径上也“煞费苦心”。 根据雷经过，这个消息非常隐藏了推送sdk的恶意传递过程，从云控制sdk实际执行的代码，具有非常强的隐蔽性和杀毒软件的能力，与“寄生虫”非常相似，因此“寄生普”

具体而言，首先，其开发者通过采用代码分离和动态代码加载技术，完全掌握了分发代码包的控制权。 然后，可以根据云配置任意分发包含不同功能的代码包，随时在恶意代码包和恶意代码包之间切换。 最后，在软件后台自动打开恶意功能

腾讯相关专家建议客户下载手机软件时，不要直接在网页上点击安装未知软件，而是立即进行手机安全检查，删除有安全风险的应用程序(完成)