22個應用中發現的新Android廣告軟件下載量超過200萬次

Google最近從Play商店中刪除了22個Android應用。這些應用已被刪除，因為濫用Android設備無法加載并點擊用戶背后的廣告。

正如前一篇文章中詳述的ZDNet一樣，谷歌Play商店在過去幾個月一直受到廣告軟件流行病的困擾。

是什么讓這個特定的Android廣告軟件活動脫穎而出并不是受感染的應用程序點擊用戶背后的廣告，而是這些應用程序將Android設備偽裝成iPhone在在線廣告商眼中的事實。

這種極不尋常的行為的原因是，廣告網絡重視Apple設備的流量，而不是Android，Linux或Windows。這個特殊的廣告軟件團伙似乎注意到了這個小細節并做出了相應的反應。

發現22個廣告軟件應用，下載量超過200萬次

上個月發現這些惡意應用程序并向谷歌報告的網絡安全公司Sophos Labs表示，這一廣告軟件操作似乎已于今年6月左右開始。

Sophos惡意軟件研究員陳宇表示，該公司確定了22款Android應用程序，這些應用程序已經從谷歌官方Play商店集體下載了200多萬次。在22個應用程序中，最受歡迎的應用程序是Sparkle，一個下載超過一百萬次的Android手電筒應用程序。

奇怪的是，22個應用程序中有3個是在2016年和2017年創建的，早期版本在6月發布之前被認為是干凈的，這表明該應用程序制造商(很可能是同一個開發者)對應用程序的貨幣化戰略有所改變。 。

在對上周公布的廣告軟件運作方式的詳細分析中，陳說這種特殊的應變比其他先前發現的Android廣告軟件系列更具攻擊性。

如果關閉，廣告軟件會重新啟動

廣告軟件，它Sophos的檢測作為安德烈/ Clickr的廣告，將開始一個隱藏瀏覽器窗口，瀏覽器的用戶代理字符串更改為iPhone，訪問特定頁面，頁面上顯示的廣告模擬點擊，產生利潤的廣告運營商。

陳說，積極的部分是這些應用程序還包含代碼，如果用戶關閉其進程，它們會在三分鐘后自動重新啟動。陳說這會導致受感染手機的電池消耗增加。

此外，就像所有現代廣告軟件一樣，Andr / Clickr-ad還包含下載和運行其他文件的功能，但此廣告軟件的運營商似乎對濫用此類功能不感興趣，蔑視僅通過廣告欺詐產生利潤。

Sophos發布了包含惡意廣告軟件代碼的所有22個應用程序的列表。陳說，同樣的開發者也在iTunes商店發布了iOS應用程序，但這些應用程序似乎沒有包含廣告點擊代碼。