明明是在正规应用市场下载的一款知名APP
下载后却发现APP
不断弹出广告、推广其他应用!
如果最近你遇到这样的情况
那么你的手机可能是被“寄生推”病毒感染了!
00:30什么是“寄生推”病毒?
近日,腾讯TRP-AI反病毒引擎捕获到一个恶意推送信息的SDK(软件开发工具包),该病毒可通过预留的“后门”云控开启恶意功能,进行恶意广告弹出和应用推广,以实现牟取灰色收益。
这款信息推送SDK(软件开发工具包)的恶意传播过程非常隐蔽,从云端控制SDK中实际执行的代码,具有很强的隐蔽性和对抗杀毒软件的能力,与“寄生虫”非常类似,故将其命名为“寄生推”。
感染“寄生推”病毒后有什么危害?
感染“寄生推”SDK的知名应用中,不仅类型丰富,更是不乏用户超过千万的巨量级软件,这些恶意子包可以绕过大多应用市场的安装包检测,导致受感染的应用混入应用市场。
用户下载后,在软件后台自动开启恶意功能,包括植入恶意应用到用户设备系统目录,进行恶意广告行为和应用推广等,最终实现牟取灰色收益。
“寄生推”SDK作恶流程
目前已有多款知名应用受“寄生推”感染
其中不乏知名应用
数十万用户设备内被植入相关恶意子包
潜在影响用户超万!
感染“寄生推”的主流APP
受影响的机型主要包括
OPPO、华为、vivo、小米等
受影响的安卓版本中
75%是Android4.4
此外Android5.0、6.0、7.1也受到影响
影响范围主要在国内
在国外其他地区存在少量的感染用户
感染地域分布
网警安全提醒
中了“寄生推”病毒如何处理、防范?
如已中毒,手机出现频繁出现广告弹窗的情况,建议用户使用查杀软件对手机进行安全检测,及时删除病毒APP。
查杀病毒的同时建议用户从各大应用商店更新最新版APP,以保证之后不会被恶意代码影响。
提醒用户在下载手机APP时,应通过正规应用市场进行,避免直接在网页上点击安装不明软件。
最后,用户应养成良好的安全使用手机的习惯,及时安装官方系统更新,并借助第三方安全软件定期对手机进行安全检测,移除存在安全风险的应用。
来源:中国新闻网、南方日报、浦东网警