游客發(fā)表
木馬SDK入侵谷歌應(yīng)用商店 大蜘蛛發(fā)現(xiàn)包含該SDK的應(yīng)用被下載4.21億次 – 藍(lán)點(diǎn)網(wǎng)
發(fā)帖時(shí)間：2025-11-25 23:43:48
- [熱點(diǎn)] 來(lái)源：骨軟筋酥網(wǎng)
通常有些惡意軟件會(huì)在通過(guò) Google Play 審核后再通過(guò)熱更新加載惡意模塊，木馬有些則使用代碼混淆闖關(guān) Google Play，侵谷但無(wú)論是歌應(yīng)該珠海美女兼職外圍上門外圍女（微信156-8194-*7106）一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源哪種方式，這些惡意軟件最終被下載的用商用被億次次數(shù)都不會(huì)特別大。
而另一種方式就是蜘蛛通過(guò) SDK 嵌入到正常應(yīng)用中，這些應(yīng)用本身沒(méi)太大問(wèn)題，發(fā)現(xiàn)只是包含接入了某個(gè)廣告聯(lián)盟的 SDK，但這個(gè)廣告聯(lián)盟 SDK 卻屬于木馬性質(zhì)，下載因此也會(huì)導(dǎo)致大量感染。藍(lán)點(diǎn)
比如 2020 年 315 晚會(huì)就曝光多款知名貸款應(yīng)用集成的木馬氪信 SDK 會(huì)竊取用戶私密信息，無(wú)論是侵谷珠海美女兼職外圍上門外圍女（微信156-8194-*7106）一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源 IMEI 還是電話號(hào)碼、通話記錄、歌應(yīng)該短信、用商用被億次已安裝應(yīng)用列表等都會(huì)被竊取。蜘蛛
今天，發(fā)現(xiàn)安全公司 Dr.Web (大蜘蛛) 的研究團(tuán)隊(duì)公布了一份新報(bào)告，一個(gè)惡意 SDK 通過(guò)廣告聯(lián)盟的形式潛伏在數(shù)以百計(jì)的 App 中，這些 App 累計(jì)下載量高達(dá) 4.21 億次。
這個(gè) SDK 開(kāi)發(fā)者具體名稱大蜘蛛沒(méi)有提，只是將其命名為 Android.Spy.SpinOk，該 SDK 提供大轉(zhuǎn)盤抽獎(jiǎng)廣告，一大批 App 集成了這個(gè) SDK。
當(dāng)用戶安裝并運(yùn)行后，這個(gè)木馬 SDK 會(huì)將設(shè)備大量信息發(fā)送到遠(yuǎn)程服務(wù)器，還會(huì)檢測(cè)陀螺儀和磁力計(jì)數(shù)據(jù)用于規(guī)避沙箱環(huán)境，避免被安全公司發(fā)現(xiàn)。
該惡意 SDK 收集的信息包括：獲取指定目錄的文件列表、驗(yàn)證設(shè)備上是否存在指定文件或目錄、從設(shè)備上獲取任意文件、復(fù)制和替換剪切板內(nèi)容、劫持其他應(yīng)用嵌入廣告。
大蜘蛛安全團(tuán)隊(duì)檢測(cè)發(fā)現(xiàn)在 Google Play 中有超過(guò) 101 款應(yīng)用集成了這個(gè)木馬 SDK，其中單個(gè) App 下載次數(shù)最多的是視頻剪輯工具 Noizz，下次次數(shù)超過(guò) 1 億次；第二款下載次數(shù)也過(guò)億的是文件傳輸工具快牙，快牙在 6.3.3~6.4 版中加載了這個(gè)木馬 SDK，但在 6.4.1 中刪除了 SDK。
大蜘蛛向谷歌通報(bào)了此次檢測(cè)結(jié)果，谷歌刪除了 101 款受感染應(yīng)用中的 100 款，又一款未被刪除，不知道原因。
谷歌已經(jīng)通知受影響的開(kāi)發(fā)者，要求他們重新上傳一個(gè)未受感染的版本重新上架，同時(shí) Google Play Protect 也會(huì)自動(dòng)刪除用戶安裝的這些包含木馬的 APP。
受影響 App 的完整列表：https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.Spy.SpinOk/README.adoc
杭州同城美女約炮（電話微信189-4469-7302）無(wú)套吹簫、配合各種姿勢(shì)
廣州外圍（廣州外圍女）外圍上門(微信189-4469-7302）提供頂級(jí)外圍女上門，伴游，空姐，網(wǎng)紅，明星，車模等優(yōu)質(zhì)資源，可滿足你的一切要求
相關(guān)內(nèi)容
隨機(jī)閱讀
- 夏日新品！《劍俠世界3》新坐騎新寵物霸氣登場(chǎng)！
- 科幻FPS《本子之心》頒布收表延期出售
- 去自靈界的好顏暴擊！《細(xì)靈食肆》Coser表態(tài)ChinaJoy
- 真幻5引擎“針葉林”足藝演示 繪里過(guò)于逼真
- Switch版《忍者神龜：分裂命運(yùn)》超長(zhǎng)試玩影像展示
- 《魔域心袋版》花魁決選已開(kāi)啟 獻(xiàn)花女神有妙招
- 微風(fēng)Roguelite《侍神大年夜治戰(zhàn)》新武將遁減 玩家做主
- 可駭游戲《萬(wàn)足一體》預(yù)報(bào) 試玩Demo 10月新品節(jié)上線
- 全感官沉浸電競(jìng)魅力，紅魔電競(jìng)裝備ChinaJoy強(qiáng)勢(shì)登場(chǎng)
- 正在《VGAME：消整天下》建制組上班？體驗(yàn)當(dāng)策劃的一天！
- 《戰(zhàn)役與降服》聯(lián)動(dòng)布卡漫繪 開(kāi)啟大年夜觸做品征散活動(dòng)
- 《冠軍沖刺》最新賽季“狂熱迪斯科”現(xiàn)已開(kāi)啟 同步登岸Switch仄臺(tái)
- 《異域奇兵》宣傳片曝光 扮演冒險(xiǎn)者探索古老世界
- 睹證愛(ài)豆的力量 《Love Live! 教園奇像祭》聲劣見(jiàn)面會(huì)出色回瞅
熱門排行
- 《夢(mèng)境西游三維版》寒期活動(dòng)熾熱停止中，齊新錦衣潮翻三界！
- 速激9演員趙喜娜大年夜愛(ài)《銀河兵士》 獲任天國(guó)贈(zèng)新做
- 《鎮(zhèn)魔直》鴻受指引齊新上線 七夕話夢(mèng)衰典繼絕
- 新版PS5沒(méi)有但僅是更沉 內(nèi)部拆解收明完整重新設(shè)念
- 【Express】47款游戲試玩！鎖定BTOC互動(dòng)娛樂(lè)館N5館ChinaJoy Express試玩區(qū)
- 二代曲面電視標(biāo)識(shí)發(fā)布 曲面已成大趨勢(shì)
- 《魔域心袋版》x酒鬼花逝世：花逝世千顆少 兄弟沒(méi)有嫌多
- GameStop董事少烏幕逝世意訴訟共同被告墜樓身亡
- 《孤島驚魂5》最新預(yù)告 3月27日發(fā)售
- OpenEars智能耳機(jī)：記錄真實(shí)的立體聲音