天朝某恶意软件感染全球8500万台安卓设备

7月6日,以色列互联网安全公司Check Point指出,全球约8500万台安卓设备被一款疑似来自中国的恶意软件感染HummingBad感染,其中幕后公司每季度至少进账100万美金。

HummingBad

Check Point早在今年2月份开始就对HummingBad进行跟踪,最开始受感染设备数量增幅较低,而在5月中旬开始被感染的设备数量急速上涨,因此引起了Check Piont的高度重视。

据多方机构调查称,恶意软件HummingBad很可能由中国重庆一家名为“Yingmob”(微赢互动)的广告公司开发。Check Point指出,他们留意Yingmob已有5个月时间,微赢互动的团队人员组成完善,该团伙具备高度组织性,拥有25名员工,分成四组负责开发HummingBad。他们与一家程序化购买广告公司合作,为其提供资源和技术。

“Yingmob内部有多个技术小组,它们负责开发合法的位置追踪和广告平台服务,这款恶意软件也出自它们的手笔。”Check Point相关负责人说到。

HummingBad属于“下载攻击应用”,当移动设备访问特定网站时就会受到感染,并在安卓设备上建立一个永久的rootkit,借助虚假广告和安装额外的欺诈应用进行获利,每月非法获利达30万美元。与此同时,除了虚假广告外HummingBad还能侵入用户手机获取相关敏感信息。据Check Piont估算,被安装应用的设备约为8500万台,但只有一小部分带有病毒。中国和印度为此次病毒感染事件的主要受害者,其中美国也有28万台设备被感染。

HummingBad的运作方式与曾经主要针对国内iOS用户的YiSpecter病毒非常相似,Check Point认为,两者之间的高度雷同决不是巧合。

原创文章,作者:老D,如若转载,请注明出处:https://laod.cn/2240.html

(0)
上一篇 2016-07-03
下一篇 2016-07-07

相关推荐

发表回复

登录后才能评论

评论列表(1条)

  • 2Broear
    2Broear 2016-11-28 21:32

    然后人家现在还在做,,