CheckPoint曝光的200多款恶意广告软件，是怎么混进谷歌Play商店的？

过去几周和数月，经常有媒体报道称谷歌 Play 商店混入了带有广告软件的应用。某些拍照类和网络连接类 App 成为了这方面的重灾区，积累的下载量已达数亿。在巨大的商业利益面前，这似乎是一场无止境的打地鼠”游戏。即便谷歌发现了异常，并将恶意 App 下架，它们还是在这段时间差里积累了大量的下载，其造成的破坏也已经发生。

如何去除googleplay

广告是一种商业行为，现在的各类Apps比比皆是。

近日，移动安全专家Lukas Stefanko对Google Play商店中的广告泛滥应用做了统计。在Google Play商店中发现了172款有害应用，累积安装次数将近3.36亿次。

其实有些人千方百计想要用上Google Play，一方面原因就是在于Play商店上架审核条件严苛，广告把控较为严格，能下载到一些纯净无广告的应用，如爱奇艺Play版。

不过即便审核门槛高，有漏网之鱼”是在所难免的。谷歌方面也会不定期对Play商城进行清理，将那些伪装成为常规应用的恶意程序、恶意广告应用剔除出去。

然而，另一方面看来，其实Play商店也是广告大户，包括旗下的YouTube之类的应用尽是满地广告。

不可否认的是，现在的Play商店体验也并不好。问题出于它在应用审核方面有所放宽了。像微博国际版这类应用以前体验就不错，现在一样沦为广告泛滥户”。

能够想象的是，有些因素可能是出于商业方面的考虑，现在Play商店也在不断进入各种商户广告、应用推广。以各种尽可能展现的方式呈现。所以，应用广告泛滥的行为，其实咱们多数情况下也有预知的了。

GooglePlay应用商店出现104个恶意软件 下载后广告不断像中病毒？

12月24日消息，昨日外媒phoneArena发布相关文章表示有相关人士发现GooglePlay 应用商店中出现了104个恶意软件，下载安装这些软件后个人隐私、用户数据和手机正常使用都会受到一定影响，并强烈建议不要下载这些软件。

相关报道表示，这104个恶意软件是由安全公司White Ops发现，该公司表示，这些恶意软件使用了两种不同的代码，分别是Soraka”和Sogo”，当用户下载时，这些软件将在全部页面显示广告，并且躲过手机安全软件的测试。

例如一款名为"Best Fortune Explorer”的应用程序，该程序在GooglePlay应用商店的介绍中暗示，这款应用程序可以预测未来，但仅用于娱乐项目，但是当仔细浏览用户评论区就可以发现下载过的用户都表示下载后手机会像中病毒了一样，还有不间断的广告，甚至不能使用任何功能。

报道表示浏览用户评论区这一办法确实可以识别出一些恶意软件，但部分人士还提到除了用户主动识别恶意软件以外，应用商城更应该对所有软件进行严格评估之后再上架。

本文：姚夏

谷歌商店也有恶意软件：投放广告，伪装谷歌浏览器

[PConline资讯]据外媒报道，谷歌宣布与移动安全公司ESET，Lookout和Zimperium合作，共同创建应用防御联盟”。然而讽刺的是，这个联盟无法发现谷歌商店里的49个新的广告软件。

这些广告软件自称是游戏和风格化的相机应用，由趋势科技发现，这49个应用程序已被下载超过300万次。它们隐藏了其图标，几乎无法将其卸载。

不仅如此，它们还在受害者的手机上投放了广告，以便为涉及的不良作者创造收入。而关闭广告的唯一方法是按下后退”按钮或主页”按钮。

更过分的是，这些广告软件快捷方式伪装成Chrome浏览器，甚至使用相同的图标。轻按该图标后，它将在首页上创建多个快捷方式，这些快捷方式在被选中时会显示整页广告。解锁手机后，其中一些应用会打开整页广告，而其他应用则可在屏幕上（从任何位置）轻按屏幕时显示广告。

所有上述这些广告都会迅速耗尽手机上的电池并浪费存储资源。即使手机内存不足，它也会继续恶意行为，因为它们显示在前台。

需要注意的是，从主屏幕删除快捷方式图标不会删除这些应用程序。删除应用的唯一方法是进入手机设置，找到这些软件进行卸载。

如何防止自己下载到这些恶意软件呢？最好的办法是：看应用下面的评论。例如，在这49个广告软件中，有一个评论称，不要安装该游戏！！这太可怕了，到处都是广告，即便您不使用该应用程序或关闭该应用程序。这是有史以来最糟糕的应用程序。它没有出现在我的手机中，但在Play商店中显示已安装...请不要下载该游戏。”

目前看来，谷歌商店安全审查机制有待改善，希望这个应用防御联盟”能有所作为吧。

你中招了吗？Google Play上的200个应用中藏着Android广告软件

安全研究人员发现，有一种隐藏在数百个Android应用程序中的新型移动广告软件，在Google Play被下载了超过1.5亿次。这些是客户主动下载还是被下载？前方高能，私开后门的恶意程序警告。

这个被网络安全公司Check Point的研究人员称为SimBad的广告服务平台的恶意软件感染了200多个主应用程序。这些应用程序，可能是应用程序开发人员所不知道的，它会打开一个后门，来安装额外的恶意软件，以此来规避Google的应用程序商店检测。安装后，下载的恶意软件会删除其自身的应用程序图标，并在后台保留，每次设备启动时都会加载。一旦恶意软件从命令和控制服务器检索其指令，恶意软件就会在后台运行Web地址列表，为广告提供欺诈性收入。

Check Point提供了一份应用程序列表，Google在安全研究人员披露之后从Google Play中提取了这些应用程序。列表PDF可以在这里找到。 Google从应用商店中删除，但不会、也无法从用户的设备中删除该应用。

排名前十的下载游戏单独下载量为5500万：

Snow Heavy Excavator Simulator（10,000,000次下载）Hoverboard Racing（5,000,000次下载）Real Tractor Farming Simulator (5,000,000 次下载)Ambulance Rescue Driving (5,000,000 次下载)Heavy Mountain Bus Simulator 2018 (5,000,000 次下载)Fire Truck Emergency Driver (5,000,000 次下载)Farming Tractor Real Harvest Simulator (5,000,000 次下载)Car Parking Challenge (5,000,000 次下载)Speed Boat Jet Ski Racing (5,000,000 次下载)Water Surfing Car Stunt (5,000,000 次下载)

Check Point的移动威胁情报团队（mobile threat intelligence team）负责人Aviran Hazum，在电子邮件中表示，有些游戏，主要是模拟游戏 - 恶意软件 - 可以追溯到2017年3月的Google Play。

Hazum表示，恶意软件目前可能是广告软件，但有可能演变成更大的威胁。

谷歌发言人暂未提供评论。搜索巨头通常不讨论应用程序删除问题，主要是因为，这是一个不断发生、屡禁不止的问题。这早不是谷歌第一次被迫，从已过审查的应用程序里，删除应用程序。但一次又一次，该公司不得不对数十个不良应用程序作出反应，这些应用程序无法完成检测工作。

谷歌的官方数据显示去年删除的应用程序数量约为70万。