从应用商店下载的看似正常的虚拟键盘、拍照、游戏等应用软件,因为携带恶意模块,可能会在用不知情的情况下自动发送短信订阅增值业务,让用户话费瞬间蒸发。
近日,世界著名反病毒产品提供商Dr. web称,在华为官方应用商城AppGallery中,就存在十款这样的App,已造成53.8万台设备感染。这也是该应用商店中首次发现携带Joker病毒的恶意软件。目前已被官方下架。
不过,这并不是Joker病毒首次现身。早在2017年,Joker病毒就已经在谷歌应用商城Google Play中被检测到,其诈骗手段与此次发现的恶意软件如出一辙。此外,这些“带毒”软件很可能是通过将病毒模块植入正规软件的做法,诱骗用户下载。
Dr. web发布的报告
伪装成功能App,发送短信订阅增值业务
研究人员发现,这些App的功能与其描述一致,比较简单,包括虚拟键盘、在线消息、拍照、游戏等,但都植入了恶意模块。用户下载后,这些软件可以正常使用,但需要请求用户手机的通知和短信权限。
Dr. web报告中提到的十款“带毒”App
一旦激活,这些恶意软件便与它的远程服务器通信以获取配置文件,该文件包含任务列表、增值服务网站和模仿用户交互的代码。
之后,软件中的恶意模块就以一种隐蔽的方式开始运行,它会自动发送短信订阅增值服务,为了不让用户察觉这些恶意模块,这些软件还会利用通知权限拦截订阅服务向SMS发送的确认码。这样,用户在不知情的情况下,就开通了增值业务,话费就被窃取。
此外,为了保证让设备成功订阅增值业务,恶意软件需要确保用户使用的是移动网络。因此,如果用户使用的是WiFi网络,软件的内置模块会导致WiFi网络中断,必须使用移动数据联网。
为了防止话费蒸发太快引起用户怀疑,该恶意模块默认的每台设备订阅增值服务的数量最多为5个。但这个限制可以被更改,Dr. web的研究人员拦截到的模块中,增值订阅的上限达到了10个。
本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理