知名网络安全公司CheckPoint的研究人员最近发现，谷歌的GooglePlay商店中的大量实用程序和儿童应用程序都包含隐藏的自动点击型恶意软件，其下载量超过万次。本月早些时候，CheckPoint向谷歌披露了调查结果后，谷歌删除了这些应用程序。
据外媒CNET报道称，CheckPoint在56个应用程序中发现了新的恶意软件，其中24个是儿童应用程序，剩下的是计算器和翻译等实用工具。其中，名为Tekya的恶意软件可以通过单击广告或横幅广告来模仿用户行为并执行广告欺诈。根据检查点分析，GooglePlay商店或Google的反恶意软件扫描程序PlayProtect未检测到恶意软件。
“Tekya被隐藏了很长一段时间，因为它被隐藏在Android的本机代码中。该代码被设计为只能在Android处理器上运行，因此该恶意软件可以逃避GooglePlayProtect的检测但是，不可否认的是，恶意软件的数量是巨大的。谷歌应用程序和用户下载量非常惊人，“CheckPoint移动研究经理AviraHazum在星期二发布时说。用户不能依靠Google自己的安全措施来保护其设备。
就在2月20日晚，谷歌从GooglePlay商店下架了近款包含“破坏性广告”的应用程序，并禁止其开发者进入GooglePlay商店及其广告网络。
根据Google的说法，“破坏性广告被定义为恶意程序（包括减少或破坏设备功能的使用）。向用户显示的这类广告仅在应用程序中打开您可以，但是会显示另一种形式。破坏性广告的数量正在不断增加。这就是所谓的内容相关广告。如果开发者在无效的用户设备后面投放广告创建了一种新的基于机器学习的方法来检测是否使用该应用程序。”
3月19日，Google宣布了一项针对要增强设备安全性的用户的AndroidAdvancedProtection 策更改。这包括自动打开GooglePlay保护，并限制从GooglePlay商店外部安装应用程序。对于以前安装的应用程序，您可以选择将其保留在设备上。
“但是这些恶意软件的存在证明了Google的安全措施并不完美，”AvrianHazm说。
谷歌拒 此发表评论。
来源：cnBeta.
转载请注明：http://www.0431gb208.com/sjsbszl/2311.html
