這些惡意Android應用只會在移動智能手機時觸發

研究人員表示，谷歌Play商店中發現的惡意Android應用程序只會在智能手機移動時觸發。

周四，趨勢科技的網絡安全團隊表示，這兩個應用程序被偽裝成我們許多人認為有用的服務，貨幣轉換器和節電器。

這些應用程序被命名為Currency Converter和BatterySaverMobi。在后一種情況下，該應用程序收到了來自73位評論者的4.5顆星，已被下載超過5000次，但研究人員認為這些評級可能是欺詐性的。

惡意應用程序部署了一個名為Anubis的銀行特洛伊木馬程序，但有效負載部署的方式卻是真正感興趣的。

貨幣轉換器和BatterySaverMobi嘗試使用受害者的設備和傳感器來避免檢測。當用戶移動他們的設備時，這會生成運動傳感器信息。

應用程序監視已安裝的設備以獲取此傳感器數據，如果檢測到，則將部署Anubis。

但是，如果沒有檢測到運動，這可能表明該設備實際上是一個模擬器或沙箱環境，并且可以由研究人員將惡意代碼分開。因此，如果沒有移動，應用程序將不會嘗試部署其有效負載。

如果傳感器確實生成運動數據，那么惡意應用程序將彈出并試圖欺騙用戶通過APK和假系統更新消息下載和安裝Anubis特洛伊木馬。