Google Play遭攻擊,安全機制被繞過

雷鋒網 於 24/09/2015 發表 收藏文章

雷鋒網9月23日消息,蘋果iOS系統感染木馬事件還未平息,另一大平台Android就又受到黑客侵襲了。據外媒報道,Android應用商店Google Play遭遇黑客攻擊,Google用來阻止惡意軟件在Google Play應用市場上的傳播的數字保鏢(Digital Bouncer)系統已被黑客繞過,並放置了惡意應用。

據悉,這些被黑客置入的惡意應用程序已經感染了超過20萬枱Android設備,波及上百萬Android用户。

外媒稱,黑客攻擊事件疑是中國黑客在Google應用商店中植入了惡意應用程序,該惡意程序叫做大腦測試(Brain Test app)。它會先安裝一個後門,然後添加惡意程序和木馬,並隱藏在操作系統中。


大腦測試中的惡意代碼一般不會運行,只有當攻擊者從C&C服務器(遠程命令和控制服務器)發動攻擊時,代碼才會運行。更嚴重的是,即使刪除了惡意app,木馬還會存在,設備只要一重啟,它就會繼續出現。用户只能通過刷機等更復雜的方式才能解決這一問題。

前文提到的數字保鏢系統,被黑客用了複雜的技術繞過。保鏢系統是可以阻止惡意應用在應用商店散播的防護機制,能將應用運行在一個獨立的環境中,檢查它們是否在進行一些惡意行為。

Google Play曾於8月24日下架過這款應用,但是不久之後,黑客用新的開發者資料重新上架時,使用了百度工具(躺槍)混淆代碼,來保證惡意程序不會被Google檢測出來。這也是攻擊者被認為是中國人的原因。
現在該應用程序已被刪除,Google沒有透露調查結果,雷鋒網會繼續跟蹤。


資料來源:雷鋒網
作者/編輯:鷹揚

留言


請按此登錄後留言。未成為會員? 立即註冊
    快捷鍵:←
    快捷鍵:→