QQ20150205-4@2x.png" src="/Upload/Images/2015020522/6FC4A8850ADC4908.png" alt="" />
英文原文:Google Pulls Sketchy Android Apps -- But Not Before Millions Downloaded Them
谷歌自家的官方应用市场 Google Play 日前发现三款包含恶意广告软件的应用程序,分别是杜拉克卡片棋牌游戏(Durak Card Game)、俄罗斯历史(Russian History)、俄语智商测试(Russian-language IQ test),这三款应用程序在谷歌市场的下载量已过均已过百万。目前,谷歌已经对这三款应用程序做下架处理。
安全公司 Avast 恶意软件分析元 Filip Chytry 称,杜拉克的下载量已经超过 1000 万。当用户下载这些应用程序后,这类应用程序并非会立刻开始爆发,或许是掩盖问题的源头,给用户充足的时间下载其他应用程序。在用户安装应用程序 30 天后,这三款应用程序会弹出广告窗口,告诫用户他们的手机或平板呗「感染,需要更新,或是装满了 A 片」。Chytry 表示,这些广告的链接均指向一些恶意的网页,引导用户下载更多的应用程序,其中不乏一些手机用户个人信息和数据的应用程序。
谷歌的发言人 Liz Markman 在回应 Huffington Post 时讲到,谷歌已经于本周三对这三款应用程序做下架处理。并称,所有进入 Google Play 市场的应用程序都需经过严格的恶意软件、间谍软件、以及特洛伊病毒扫描,但这三款软件逃过了谷歌的审查。
目前尚不清楚到底是这三款应用程序本身就包含了恶意程序,还是它们内置的广告网络恰巧包含恶意程序。也就是说,某些原因程序可能活作为一些具有破坏性网络的桥梁,对终端用户的手机造成一定的危害。
在此,我们也友情提示提醒广大用户:
尽量从应用程序的官方网站进行下载,认准官方网站的网址。
即便是从 Google Play 等此类光房的应用市场下载应用程序,一定要注意应用程序的开发商和用户的评论。或许评论中就已经有用户反映了恶意软件的问题;同时,尽量使用知名可靠的开发商开发的应用程序。
必要时,用户可以安装移动安全软件,如 avast 等“杀毒”软件。
应用程序调用通讯录等私密信息密集的接口时,多加小心
尽量不要下载论坛、各类网盘等共享的破解软件!此类软件中是否植入恶意指令不得而知。
目前,对于已经下载过着三款应用程序中的任何一款的用户,可以使用 Avast 公司发布的移动应用安全程序修复次问题。