小编来报:一款名为Joker的木马或将影响24款安卓应用,该木马可收集受害者设备中的各类信息。
据外媒报道,近日,研究人员发现了一种名为“Joker”的新型安卓木马,共有24款应用受到影响,总下载量超过47万次。该木马隐藏在被感染应用程序使用的广告架构中,可冒充用户与广告网站进行互动,还可以收集受害者的设备信息、联系人列表和短信消息。
研究人员分析后发现,该木马不仅使用了多种技术手段避免受到静态分析(staticanalysis),还可自行联系黑客的命令和控制(commandand control)服务器,以接受命令或上传所窃信息。此外,Joker的程序代码中有特殊设置,将攻击目标设为特定的国家/地区的安卓用户(包括但不限于澳大利亚、法国、德国、印度、英国和美国)。该木马会根据目标设备的SIM卡区号来决定是否攻击。
目前,谷歌已经下架了所有受影响的应用程序。
注:本文由E安全编译报道,转载请注明原文地址
https://www.easyaq.com
领取专属 10元无门槛券
私享最新 技术干货