这周，Google在 Play Store 中（其安卓官方商店）下架近300款涉及 DDoS 攻击的软件。

安卓用户被感染，300款 app 被谷歌下架

谷歌发言人表示：

我们已经识别出有将近300款 app 和这次的 DDoS 攻击有关，并且已经将它们从 Play Store 下架，我们也着手在被感染的设备中清除这些 app。

我们将与研究人员一同致力于更好地保护安卓用户。

此次下架的 app 大多是提供一些铃声选择，存储管理上的功能，用户的安卓手机被感染后，这些恶意软件就会隐藏在被影响的手机中，只要设备保持打开状态，就可以被黑客用来进行大规模的 DDoS 攻击。

来自云服务提供商 Akamai 的研究人员表示，这些僵尸网络已经覆盖了100个国家的7万台设备。其中的一些攻击要求支付赎金。

名为 WireX 的僵尸网络

ESET发现了此次攻击

早在8月，来自ESET的安全专家对此事就发出了预警，表示当时攻击者正在建立一个名为 WireX 的僵尸网络。

ESET的演示视频：

Stefanko 表示：

我们是第一批检测到这种Android / HiddenApp和Android / Clickerand 渗透方式的人，也是第一批提出相应解决方案的人。

各方机构成立联合调查组织，齐力对抗 WireX

不仅是ESET，包括谷歌在内的各大公司都对此次攻击十分重视， Akami，Cloudflare，Flashpoint，Google，Cymru联合成立了调查机构，共同应对此次攻击。

研究人员的一篇博文写道：

这些大型的合作一旦形成，马上就可以调查到历史记录信息，通过这些信息可以调查出一些攻击 IP 地址和恶意软件之间的联系。

研究人员表示，联合组织应该分享更多DDoS攻击的指标信息，这样可以更好的了解它们也可以更好的打击它们。

对于 Play Store 上的差评，要格外留意

如果你担心这些恶意软件给你带来的危害，不妨听听 Lukas 的建议：

对于最近才接触那些有威胁 app 的用户，或者对谷歌商店并不是很熟悉的用户，我的建议是去看看那些应用的评论，尤其是那些负面评论，你还应该确保安装了最新的安全软件，并当应用的名称或图标改变时，更要保持十分的警惕。