Check Point 研究人員檢測到一種新型廣告軟件正在 Google 官方應用商店 Google Play 中泛濫。該可疑腳本會(huì )重寫(xiě)用戶(hù)的決定，不允許其禁用合法情景之外顯示的廣告，并在多個(gè)應用程序中隱藏其圖標，以阻止用戶(hù)將其移除。這完全是一種惡意活動(dòng)，其唯一目的便是避開(kāi)用戶(hù)。
該代碼名為"LightsOut"，它將自身隱藏于 22 款不同的手電筒和實(shí)用工具類(lèi)應用程序中并大肆傳播，其下載量達到 150 萬(wàn)至 750 萬(wàn)次之多。它有何企圖？由毫無(wú)戒心的用戶(hù)買(mǎi)單，為其幕后主使提供非法廣告收入。
這種欺騙手段給用戶(hù)造成了極大的不便。一些用戶(hù)指出，他們不得不點(diǎn)擊廣告，以便在設備上接聽(tīng)電話(huà)及進(jìn)行其他活動(dòng)。事實(shí)上，還有用戶(hù)報告稱(chēng)，在他購買(mǎi)了無(wú)廣告版本的應用程序之后，惡意廣告活動(dòng)竟然仍在繼續，這無(wú)疑刷新了濫用行徑的下限。
Check Point 就所有此類(lèi)應用程序通知了 Google，后者隨即從 Google Play 商店中將其刪除。
運作方式
該惡意應用向用戶(hù)提供復選框與控制面板，用戶(hù)可用以啟用或禁用包括廣告顯示在內的其他服務(wù)。任意一次 Wi-Fi 連接、結束通話(huà)、插入充電器或鎖定屏幕等活動(dòng)均會(huì )觸發(fā)廣告。
但是，即使用戶(hù)選擇禁用這些功能，"LightsOut"仍可以重寫(xiě)用戶(hù)的決定，繼續顯示與情景無(wú)關(guān)的廣告。由于這些廣告與 LightsOut 的活動(dòng)沒(méi)有直接聯(lián)系，因此用戶(hù)很難理解導致出現這些廣告的原因，即使用戶(hù)理解個(gè)中原因，也無(wú)法找到該應用程序的圖標并將其從設備中移除。
重要信息：
盡管 Google 近期在其應用商店的安全方面做出了巨大投資，但是，"LightsOut"的出現再次提醒我們，用戶(hù)從應用商店下載時(shí)需謹慎，建議采用比防病毒更勝一籌的高級移動(dòng)威脅防御解決方案作為備選方案。許多用戶(hù)尚未意識到危機四伏，而會(huì )繼續安裝諸如可疑手電筒之類(lèi)的應用程序，結果讓自己的安全狀況更是雪上加霜。
了解更多：
如需了解關(guān)于此惡意移動(dòng)應用軟件運作方式的更多詳細信息，請訪(fǎng)問(wèn)我們的研究博客。
如需了解關(guān)于手機安全保護方式的更多詳細信息，請關(guān)注 SandBlast Mobile，我們的這款移動(dòng)安全解決方案在 iOS 和 Android 系統上均可實(shí)現業(yè)界最高的威脅捕獲率。
Check Point以色列捷邦安全軟件科技有限公司
Check Point以色列捷邦安全軟件科技有限公司 (www.checkpoint.com) 是全球首屈一指的網(wǎng)絡(luò )安全解決方案供應商，其客戶(hù)包括多國政府和企業(yè)。Check Point的解決方案在抵御惡意軟件、勒索軟件和各種威脅方面的表現領(lǐng)先業(yè)界，為客戶(hù)提供安全保護。Check Point 的多層次安全架構保護企業(yè)在云端、網(wǎng)絡(luò )和移動(dòng)設備信息的安全，以及提供最全面和可視化的單一安全控制管理系統。Check Point現為超過(guò)100，000個(gè)不同規模的組織提供安全保護。
