百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程文章 > 正文

McAfee:接近 50% 的Android恶意程序会“忍术”,比去年增加 30%

qiyuwang 2024-10-23 14:49 12 浏览 0 评论

McAfee 在本周公布了 2020 年的移动威胁报告,指出隐藏程序(hidden Apps),不只是 Android 平台上最常见的威胁形式,而且几乎有一半的 Android 恶意程序都为隐藏程序,数量比去年增加了 30%。

根据 McAfee 的定义,所谓的隐藏程序是会在手机上藏匿自己的踪迹,并在适当时机将使用者引入广告页面,以诈骗广告营收。

这些隐藏程序,先是伪装成其它合法程序,比如游戏或照片编辑工具,这些假冒的程序并未登上手机自带的官方应用商城,而是通过短视频里的介绍链接,或者是网友自己在网上搜索下载的,这种恶意程序,主要针对那些寻找破解版的朋友们,恶意程序往往都是伪装成正版应用的 LOGO 图标,让人真假难辨!

如果使用者在手机上安装了这些程序,点击之后,出现的会是错误信息,显示该程序并未支持该地区,并提供卸载的选项,使用者按下卸载按钮之后,反而是完成了恶意程序的安装,同时该应用就会在你的手机桌面消失,隐身了。

一般情况下,使用者以为已经卸载的程序,其实正在后台继续运作,但它会设定开始引导使用者流量的时机与频率,以避免被察觉。

McAfee 警告,除了扰人的广告之外,这些隐藏程序还可收集设备和使用者信息,或是散布其它恶意程序。

恶意程序,除了假冒为合法程序之外,也会滥用 Android 上的无障碍功能来建立帐号、下载应用或自动发表评论。McAfee 还发现另一个特别的黑客手法,有黑客入侵了一名信誉良好的韩国开发人员的 Google Play 帐号,并在该名开发人员所建立的韩国大众运输程序中,嵌入了 MalBus 恶意代码,以用来窃取受害者设备上的机密文档。

AI智慧提醒大家,不要在网络上随意下载来源不明的 APP,建议使用手机自带的应用商城下载。

编辑:AI智慧

相关推荐

# 安装打开 ubuntu-22.04.3-LTS 报错 解决方案

#安装打开ubuntu-22.04.3-LTS报错解决方案WslRegisterDistributionfailedwitherror:0x800701bcError:0x80070...

利用阿里云镜像在ubuntu上安装Docker

简介:...

如何将Ubuntu Kylin(优麒麟)19.10系统升级到20.04版本

UbuntuKylin系统使用一段时间后,有新的版本发布,如何将现有的UbuntuKylin系统升级到最新版本?可以通过下面的方法进行升级。1.先查看相关的UbuntuKylin系统版本情况。使...

Ubuntu 16.10内部代号确认为Yakkety Yak

在正式宣布Ubuntu16.04LTS(XenialXerus)的当天,Canonical创始人MarkShuttleworth还非常开心的在个人微博上宣布Ubuntu下个版本16.10的内...

如何在win11的wsl上装ubuntu(怎么在windows上安装ubuntu)

在Windows11的WSL(WindowsSubsystemforLinux)上安装Ubuntu非常简单。以下是详细的步骤:---...

Win11学院:如何在Windows 11上使用WSL安装Ubuntu

IT之家2月18日消息,科技媒体pureinfotech昨日(2月17日)发布博文,介绍了3中简便的方法,让你轻松在Windows11系统中,使用WindowsSubs...

如何查看Linux的IP地址(如何查看Linux的ip地址)

本头条号每天坚持更新原创干货技术文章,欢迎关注本头条号"Linux学习教程",公众号名称“Linux入门学习教程"。...

怎么看电脑系统?(怎么看电脑系统配置)

要查看电脑的操作系统信息,可以按照以下步骤操作,根据不同的操作系统选择对应的方法:一、Windows系统通过系统属性查看右键点击桌面上的“此电脑”(或“我的电脑”)图标,选择“属性”。在打开的...

如何查询 Linux 内核版本?这些命令一定要会!

Linux内核是操作系统的核心,负责管理硬件资源、调度进程、处理系统调用等关键任务。不同的内核版本可能支持不同的硬件特性、提供新的功能,或者修复了已知的安全漏洞。以下是查询内核版本的几个常见场景:...

深度剖析:Linux下查看系统版本与CPU架构

在Linux系统管理、维护以及软件部署的过程中,精准掌握系统版本和CPU架构是极为关键的基础操作。这些信息不仅有助于我们深入了解系统特性、判断软件兼容性,还能为后续的软件安装、性能优化提供重要依据。接...

504 错误代码解析与应对策略(504错误咋解决)

在互联网的使用过程中,用户偶尔会遭遇各种错误提示,其中504错误代码是较为常见的一种。504错误并非意味着网站被屏蔽,它实际上是指服务器在规定时间内未能从上游服务器获取响应,专业术语称为“Ga...

猎聘APP和官网崩了?回应:正对部分职位整改,临时域名可登录

10月12日,有网友反映猎聘网无法打开,猎聘APP无法登录。截至10月14日,仍有网友不断向猎聘官方微博下反映该情况,而猎聘官方微博未发布相关情况说明,只是在微博内对反映该情况的用户进行回复,“抱歉,...

域名解析的原理是什么?域名解析的流程是怎样的?

域名解析是网站正常运行的关键因素,因此网站管理者了解域名解析的原理和流程对于做好域名管理、解决常见解析问题,保障网站的正常运转十分必要。那么域名解析的原理是什么?域名解析的流程是怎样的?接下来,中科三...

Linux无法解析域名的解决办法(linux 不能解析域名)

如果由于误操作,删除了系统原有的dhcp相关设置就无法正常解析域名。  此时,需要手动修改配置文件:  /etc/resolv.conf  将域名解析服务器手动添加到配置文件中  该文件是DNS域名解...

域名劫持是什么?(域名劫持是什么)

域名劫持是互联网攻击的一种方式,通过攻击域名解析服务器(DNS),或伪造域名解析服务器(DNS)的方法,把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。说的直白些,域名劫持,就是把互...

取消回复欢迎 发表评论: