【leyu科技消息】leyu从外媒获悉，国外安全研究人员近日揭露一起大规模安卓广告欺诈案。名为“SlopAds”的犯罪行动通过224款植入恶意功能的应用程序，在全球范围伪造广告点击量。这些应用在谷歌Play商店累计下载量超过3800万次，日均生成约23亿次虚假广告点击。
据报道，该欺诈活动由安全公司Human的Satori威胁情报团队发现。恶意软件采用高级混淆技术（包括代码混淆和隐写术），将有害组件隐藏在图片文件中，以绕过谷歌审查及常规防护软件。美国地区受冲击最严重，占伪造点击量的近三分之一，印度（10%）和巴西（7%）紧随其后。
leyu了解到，恶意软件在正常安装时会提供宣称的功能以隐匿行迹；若通过特定广告活动安装，则会下载加密配置文件，获取更多恶意组件地址。该软件能检测运行环境是否为真实用户设备。验证通过后，多个含恶意代码片段的图片被下载，并在设备上组装为“Fat模块”——该组件利用隐藏浏览器窗口持续模拟广告点击。伪造广告通过伪装成新闻或游戏网站的300余个域名推送。
目前，谷歌已下架涉事应用并更新Play Protect防护机制。安全团队警告，犯罪分子可能进一步升级技术手段发动类似攻击。
版权所有，未经许可不得转载
-乐鱼leyu青岛市高新区锦业路21号
地址：
上海市闵行区虹梅南路379弄力波商务中心23号楼
江苏省苏州市吴中区吴中东路158号利通大厦20楼2005室
广州市天河区燕岭路89号燕侨大厦2112室
深圳市龙岗区坂田街道吉华路489号乐荟科创中心12栋13层B1房
成都市成华区昭觉寺80号台州商人大厦2103室
业务热线：021-61280216
COPYRIGHT ©2018 leyu.乐鱼智能科技股份有限公司 版权所有 鲁ICP备18025465号-1 技术支持：乐鱼官网
