当前位置:安全行业动态 → 正文

Play商城发现132款应用通过Android感染Windows设备

责任编辑:editor004 |来源:企业网D1Net  2017-03-02 11:40:06 本文摘自:cnBeta.COM

根据安全公司Palo Alto Networks最新的研究结果,在Google Play官方应用商城中找到了132款Android应用尝试利用Windows恶意程序感染消费者的设备。随后,公司将这些应用提交给Google,现在都已经从Play商城移除。这些应用涵盖甜点创意、花园和咖啡桌等设计创意,部分应用的下载量已经突破10000次。

而以上所有132款应用都有一个相通点,部署了Android WebView能够显示静态HTML页面。尽管在使用过程中从表面来看这些页面除了加载部分图片之外不会做任何事情,但是通过对代码的深入挖掘发现存在连接至恶意域名的隐藏IFrame。

一旦打开这些含有恶意程序的页面,就会尝试下载和安装恶意Windows可执行文件,但是由于这些文件存储在Android设备上,因此不会实际上执行。因此,这款恶意程序的毁坏能力是并不存在,对于Android 用户来说并不会产生太多的影响。

关键字:AndroidPlay

本文摘自:cnBeta.COM

x Play商城发现132款应用通过Android感染Windows设备 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

Play商城发现132款应用通过Android感染Windows设备

责任编辑:editor004 |来源:企业网D1Net  2017-03-02 11:40:06 本文摘自:cnBeta.COM

根据安全公司Palo Alto Networks最新的研究结果,在Google Play官方应用商城中找到了132款Android应用尝试利用Windows恶意程序感染消费者的设备。随后,公司将这些应用提交给Google,现在都已经从Play商城移除。这些应用涵盖甜点创意、花园和咖啡桌等设计创意,部分应用的下载量已经突破10000次。

而以上所有132款应用都有一个相通点,部署了Android WebView能够显示静态HTML页面。尽管在使用过程中从表面来看这些页面除了加载部分图片之外不会做任何事情,但是通过对代码的深入挖掘发现存在连接至恶意域名的隐藏IFrame。

一旦打开这些含有恶意程序的页面,就会尝试下载和安装恶意Windows可执行文件,但是由于这些文件存储在Android设备上,因此不会实际上执行。因此,这款恶意程序的毁坏能力是并不存在,对于Android 用户来说并不会产生太多的影响。

关键字:AndroidPlay

本文摘自:cnBeta.COM

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^