'PokémonGo'Trojan应用程序欺骗玩家下载恶意软件

$config[ads_kvadrat] not found

500,000 Подписчиков Я за всё отвечу 2

500,000 Подписчиков Я за всё отвечу 2
Anonim

这是一个比Rocket团队想象的更加狡猾的犯罪行为。五十万 神奇宝贝Go 当玩家安装了假装成为流行手机游戏指南的虚假应用程序时,他们被诱骗下载恶意软件。

卡巴斯基实验室的网络安全专家(以及明显的神奇宝贝大师)在他们的博客上解释了整个骗局。

违规应用程序“神奇宝贝Go指南”可在Google Play商店下载,下载次数超过500,000次。根据卡巴斯基的分析,该应用程序成功感染了至少6,000名受害者手机中的恶意软件。

该木马通过将压缩的可执行文件隐藏在合法的后面来工 神奇宝贝Go 技巧和窍门。应用程序安装完成后,恶意软件就会等待,就像高高的草丛中的拉塔塔一样,准备伏击。它一直处于休眠状态,足以确定它是在真实手机上还是安全专家用来查找病毒的设备上。

接下来,特洛伊木马向使用手机信息创建它的网络犯罪分子发送了一条消息。然后,犯罪分子可以命令应用程序安装隐藏的软件,这会使受害者的手机超过几乎恒定的广告流量,但这只是“神奇宝贝Go指南”可以做的开始。

该应用程序可以在未经用户许可的情况下在受感染的手机上安装任何内容,包括可以锁定设备以获取赎金或直接从任何链接的银行账户中窃取资金的软件。

该应用已从Google Play商店中删除,但已下载500,00次。卡巴斯基证实,俄罗斯,印度和印度尼西亚都有受害者,但他们指出全世界可能存在更多受害者,特别是因为应用程序是英文的。

值得记住的 神奇宝贝Go 它本身被指责为恶意软件,因此这一最新事件并不令人震惊。

有一件事是肯定的:“神奇宝贝围棋指南”肯定比MissingNo更糟糕。曾经是。

$config[ads_kvadrat] not found