第一生活网

华为的应用程序库托管了数百万Android用户安装的恶意应用程序

宰罡政
导读恶意软件分析师在华为AppGallery上的数百个Android应用程序中发现了一个危险的信息窃取木马程序,这些应用程序的下载量总计超过900万次。该

恶意软件分析师在华为AppGallery上的数百个Android应用程序中发现了一个危险的信息窃取木马程序,这些应用程序的下载量总计超过900万次。该特洛伊木马由Dr.Web的网络安全侦探发现,是Cynos恶意软件的变种,名为Android.Cynos.7.origin,旨在收集敏感的用户数据。

“包含Android.Cynos.7.origin的应用程序会要求用户授予拨打和管理电话的权限。这使得木马能够访问某些数据,”研究人员解释说。

我们正在研究我们的读者如何将VPN与Netflix等流媒体网站结合使用,以便我们改进内容并提供更好的建议。此调查不会占用您超过60秒的时间,如果您能与我们分享您的经验,我们将不胜感激。

>>单击此处在新窗口中开始调查<<

有趣的是,除了英语用户之外,一些游戏还针对俄罗斯和中国观众,并以这些语言进行了完全本地化。

研究人员补充说,该木马可以集成到Android应用程序中,并采用各种技术通过下载器来获利。但是,在AppGallery中的应用程序中发现的变体会收集有关用户及其设备的信息,并显示广告。

“乍一看,手机号码泄露似乎是一个无关紧要的问题。但实际上,它会严重伤害用户,特别是考虑到儿童是游戏的主要目标受众,”研究人员警告说。

除了他们的电话号码外,木马还根据GPS坐标或移动网络和WiFi接入点数据收集设备位置、几个移动网络参数,例如网络代码和移动国家代码等等。

研究人员在190种不同的Android游戏应用程序中发现了木马程序,包括模拟器、街机游戏、射击游戏等,所有这些应用程序都按广告宣传的方式运行,导致下载量很高。

研究人员与华为分享了他们的发现,华为迅速删除了所有190个恶意应用程序。

“AppGallery的内置安全系统迅速识别了这些应用程序中的潜在风险。我们现在正积极与受影响的开发人员合作,对他们的应用程序进行故障排除。一旦我们确认这些应用程序都没有问题,它们将在AppGallery上重新列出,这样消费者就可以再次下载他们喜欢的应用程序并继续享受它们,”华为告诉TechRadarPro。

“保护网络安全和用户隐私是华为的首要任务。我们欢迎所有第三方监督和反馈,以确保我们兑现这一承诺。我们将继续与合作伙伴密切合作,同时采用最先进和创新的技术来保护我们用户的隐私。”