又来了。McAfee移动研究团队(通过BGR)发现了25个包含Xamalicious恶意软件的应用程序。其中一些应用程序是直接从GooglePlay商店安装的,甚至在McAfee公开披露它们的名称之前,Google就将它们删除了。大多数受Xamalicious感染的应用程序属于以下类别:游戏、健康、星座和生产力。
如果您不认为Apple出于安全原因反对侧载,并且只是不想错过征收30%Apple税,请慢慢阅读本文。虽然谷歌确实从Play商店中删除了受Xamalicious感染的应用程序,但迈克菲表示,大多数应用程序仍然可以在第三方Android应用商店中找到。回到已故史蒂夫·乔布斯的评论,苹果公司已经明确表示,允许旁载应用程序会将这些应用程序排除在苹果公司的管辖范围之外,从而防止苹果公司将受感染的应用程序排除在你的iPhone之外。讲道结束。
感染Xamalicious恶意软件的应用程序使用“社会工程”来获得可访问权限,允许用户的设备在设备所有者不知情的情况下与命令和控制服务器进行通信。此时,第二个有效负载将被下载到手机上,该有效负载将“完全控制设备,并可能执行欺诈行为,例如点击广告、安装应用程序以及未经用户同意的其他出于经济动机的行为。”
虽然受感染的应用程序在Play商店中不再可用,但如果您已经安装了这些应用程序,则需要立即卸载它们。从GooglePlay商店中删除的13个应用程序包括:
Android版必备星座运势–100,000次下载
PEMinecraft的3D皮肤编辑器–100,000次下载
LogoMakerPro–100,000次下载
自动点击重复器–10,000次下载
计算简易卡路里计算器–10,000次下载
音量扩展器–5,000次下载
LetterLink–1,000次下载
数字命理学:个人星座运势和数字预测–1,000次下载
StepKeeper:简易计步器–500次下载
追踪您的睡眠–500次下载
音量增强器–100次下载
占星导航:每日星座运势和塔罗牌–100次下载
通用计算器–100次下载
其中三个应用程序的安装次数超过100,000次,其中两个应用程序的安装次数超过10,000次。因此,请帮自己一个忙,检查一下您的应用程序,确保您的Android手机上没有任何此类游戏。如果您发现手机在不适当的时间变热并且电池消耗得太快,则您的Android手机上可能存在恶意软件。